CVE-2025-8875
Mis à jour :
Vulnérabilité Majeure dans N-able N-central : Risque d’Exécution de Code Local
Une faille de sécurité critique, identifiée sous le nom de CVE-2025-8875, a été découverte dans le logiciel de gestion N-able N-central. Cette vulnérabilité, liée à la désérialisation de données non fiables, pourrait permettre à un attaquant d’exécuter du code malveillant à distance sur les systèmes affectés.
Points Clés et Vulnérabilités :
- CVE-2025-8875 : Désérialisation de données non fiables.
- Produit affecté : N-able N-central.
- Versions concernées : Versions antérieures à 2025.3.1.
- Impact : Exécution de code local.
- Exploitation active : La vulnérabilité est inscrite au catalogue des vulnérabilités exploitées connues (Known Exploited Vulnerabilities) par la CISA, indiquant une utilisation active par des acteurs malveillants.
Recommandations :
- Application des correctifs : Il est impératif d’appliquer les mesures d’atténuation fournies par le vendeur (N-able) pour les versions vulnérables.
- Conformité BOD 22-01 : Les organisations utilisant des services cloud doivent suivre les directives de la BOD 22-01.
- Désactivation du produit : Si aucune mesure d’atténuation n’est disponible, il est recommandé de cesser d’utiliser le produit.