N-able تصدر تحديثًا أمنيًا لـ N-central وسط محاولات استغلال
أصدرت N-able تحديثًا أمنيًا لـ N-central لمعالجة سبع ثغرات، بما في ذلك اثنتان حرجتان. تم رصد محاولات استغلال، ويُنصح المؤسسات بتطبيق التحديث فورًا.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
أصدرت N-able تحديثًا أمنيًا لـ N-central يعالج سبع ثغرات.
المتأثرون
جميع الإصدارات السابقة لـ N-central 2026.4 Hotfix 2 (HF2).
الاستغلال
تم رصد محاولات استغلال في البرية.
ما العمل
تطبيق التحديث فورًا وإيقاف الخوادم عن العمل حتى يتم التحديث.
أصدرت N-able تحديثًا أمنيًا لمنتجها N-central، يعالج سبع ثغرات، اثنتان منها تعتبران حرجتين. ينطبق التحديث على جميع الإصدارات السابقة لـ N-central 2026.4 Hotfix 2 (HF2).
الثغرات الحرجة، المحددة كـ CVE-2026-125881 وCVE-2026-125883، تحمل كل منها درجة CVSS تبلغ 9.3. تشمل الثغرات الإضافية تحييد غير صحيح للمدخلات وتعيين الصلاحيات، بدرجات CVSS تتراوح بين 8.3 و8.7.
تم رصد محاولات استغلال لهذه الثغرات في البرية. وقد قيّمت NHS England National CSOC أن الاستغلال الإضافي محتمل، مما أثار قلقًا متزايدًا.
يُحث المؤسسات التي تستخدم N-central على تطبيق التحديث الأمني فورًا. كما يُنصح بإيقاف خوادم N-central عن العمل حتى يتم تنفيذ التحديث بالكامل لتقليل المخاطر المحتملة.
Penligent.Ai: CVE-2026-86218: N-central RCE Fix and MSP Checks
Digital.Nhs.Uk: CC-4891 - N-able Releases Security Update for N
www.cve.org: Status Published CVE-2026-125881 Server-Side request forgery (SSRF) vulnerability in N-able N-central allows Server Side Request Forgery. This issue affects N-central: before 26.4.1.
هل شركتك معرّضة لهذا؟
افحص نطاقك مجانًا مقابل بيانات الدخول المسربة والأجهزة المصابة والأنظمة المكشوفة.
