- Aktif istismar
- Yama var
- CWE-502
CVE-2025-8875
N-able N-central'da güvenilmeyen verinin seri durumdan çıkarılması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 440 gün
- Kaydı açan
- N-able
Yönetici özeti
N-central, birçok müşterinin bilgisayarını uzaktan yönetmek için kullanıldığından bu açık ciddi bir risk taşır. Açık şu anda saldırganlar tarafından fiilen kullanılmaktadır. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
N-able N-central yazılımında güvenilmeyen verinin seri durumdan çıkarılması (CWE-502) zafiyeti bulunuyor. Bu açık, kod çalıştırılmasına yol açabiliyor. 2025.3.1 sürümünden önceki tüm N-central sürümleri etkileniyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Düşük yetkili bir saldırgan, etkilenen N-central sunucusunda kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects N-central: before 2025.3.1.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- N-able N-central'ı üretici tarafından düzeltilmiş olan 2025.3.1 veya daha yeni bir sürüme yükseltin. Üretici
- CISA'nın gerekliliği doğrultusunda üreticinin yönergelerindeki önlemleri uygulayın. Bulut hizmetleri için BOD 22-01 rehberini izleyin. Önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar N-central sunucusuna erişimi güvenilir ağlar ve gerekli yönetici hesaplarıyla kısıtlayın. Genel öneri
Ek önlemler
- N-central yönetim arayüzünü doğrudan internete açmayın. Erişimi VPN veya IP kısıtlamalarıyla sınırlayın. Genel öneri
- Sunucudaki olağandışı oturum açma denemelerini, yeni süreçleri ve beklenmedik dosya değişikliklerini izleyin. Genel öneri
- Sunucunun daha önce ele geçirilmiş olabileceğini göz önünde bulundurarak günlükleri inceleyin. Gerekirse kimlik bilgilerini ve erişim anahtarlarını yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| N-able N-central | < 2025.3.1 | 2025.3.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.