Alerts

N-able heeft meerdere kwetsbaarheden verholpen in N-able N-central. Deze kwetsbaarheden treffen versies ouder dan 2026.4.1.26. Er meerdere kwetsbaarheden met betrekking tot XML External Entity (XXE), waardoor de verwerking van XML-data mogelijk op ongewenste wijze kan worden beïnvloed. Daarnaast zijn er kwetsbaarheden in de vorm van OGNL Injection en Stored Cross-Site Scripting (XSS), waarbij kwaadaardige code kan worden geïnjecteerd en uitgevoerd binnen de webinterface, waaronder in de context van een administrator. Verder zijn er meerdere kwetsbaarheden die lokale privilege-escalatie mogelijk maken, waaronder via een onjuist beveiligde syslog-ng-configuratie en onveilige Inter-Process Communication (IPC)-kanalen. Ook is er sprake van een Server-Side Request Forgery (SSRF)-kwetsbaarheid via de validatie van schema-informatie bij het importeren van services. Ten slotte is een kwetsbaarheid vastgesteld in de verwerking van bestandspaden bij het uploaden naar de file repository, waarbij path traversal kan leiden tot Remote Code Execution (RCE).