Tag: N-Central

N-able N-central の脆弱性 CVE-2025-9316／11700 が FIX：認証バイパスによる機密情報漏洩

Critical N-able N-central Vulnerabilities Allow attacker to interact with legacy APIs and read sensitive files

2025/11/20 CyberSecurityNews — N-able の N-central RMM (remote management and monitoring) プラットフォームの脆弱性 CVE-2025-9316／CVE-2025-11700 が報告された。Horizon3.ai によると、この脆弱性により、認証されていない攻撃者が認証を回避してレガシー API にアクセスし、認証情報やデータベース・バックアップを含む機密ファイルを流出させる可能性がある。

Continue reading “N-able N-central の脆弱性 CVE-2025-9316／11700 が FIX：認証バイパスによる機密情報漏洩”

CISA KEV 警告 25/08/13：N-able N-Central の脆弱性 CVE-2025-8875／8876 を登録

CISA Warns of N-able N-Central Deserialization and Injection Vulnerability Exploited in Attacks

2025/08/14 CyberSecurityNews — CISA は 2025年8月13日付けで、N-able N-Central RMM ソフトウェアに存在する２つの深刻なセキュリティ脆弱性について緊急警告を発し、KEV カタログに追加した。これらの脆弱性は、脅威アクターたちにより積極的に悪用されているという。脆弱性 CVE-2025-8875／CVE-2025-8876 は、この広く導入されている IT 管理プラットフォームを利用する組織に対して、深刻なリスクをもたらしている。

Continue reading “CISA KEV 警告 25/08/13：N-able N-Central の脆弱性 CVE-2025-8875／8876 を登録”