- Aktif istismar
- Yama var
- CWE-20
CVE-2025-8876
N-able N-central'da işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 440 gün
- Kaydı açan
- N-able
Yönetici özeti
Bu açık, uzaktan yönetim platformunun saldırganlar tarafından ele geçirilmesine yol açabilir ve fiilen istismar edildiği bilinmektedir. Platform üzerinden yönetilen tüm sistemler risk altında olabileceğinden güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
N-able N-central yazılımında girdi doğrulamasının yetersiz olması nedeniyle işletim sistemi komut enjeksiyonu yapılabilmektedir. Açık, N-central'ın 2025.3.1 öncesi sürümlerini etkilemektedir. Saldırı ağ üzerinden, düşük yetkili bir hesapla ve kullanıcı etkileşimi gerektirmeden gerçekleştirilebilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, sunucu üzerinde işletim sistemi komutları çalıştırarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. N-central uzaktan yönetim platformu olduğundan etki yönetilen diğer sistemlere de yayılabilir.
Kaynaktaki açıklama (İngilizce)
Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- N-able N-central'ı üretici tarafından yayımlanan düzeltilmiş sürüm olan 2025.3.1'e veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme hemen yapılamıyorsa üreticinin yayımladığı azaltma önlemlerini uygulayın; önlem uygulanamıyorsa ürünün kullanımını durdurmayı değerlendirin. CISA
- Güncelleme sonrasında sunucuda beklenmeyen komut çalıştırma, yeni hesap veya şüpheli etkinlik izi olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- N-central yönetim arayüzüne erişimi yalnızca güvenilir IP adresleri veya VPN ile sınırlandırın ve internete doğrudan açmaktan kaçının. Genel öneri
- Platformdaki kullanıcı hesaplarını gözden geçirin, kullanılmayan hesapları kapatın ve güçlü parola ile çok faktörlü kimlik doğrulama kullanın. Genel öneri
- N-central sunucusunun günlüklerini ve ağ trafiğini olağandışı komut çalıştırma veya dış bağlantı girişimleri açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| N-able N-central | < 2025.3.1 | 2025.3.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.