Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 42 · Tier B

[UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste

  • Das BSI warnt vor mehreren Schwachstellen in N-able N-Central mit der Einstufung „hoch“.
  • Angreifer können laut Warnung vertrauliche Informationen offenlegen, Daten manipulieren und Sicherheitsmaßnahmen umgehen.
  • Weitere mögliche Folgen sind Cross-Site-Scripting, die Erlangung von Administratorrechten sowie die Ausführung beliebigen Codes.

Warum es wichtig ist

N-central ist ein Werkzeug zur Fernverwaltung von IT-Systemen. Gelingt ein Angriff, könnten Angreifer weitreichenden Zugriff auf die verwalteten Umgebungen erlangen, weshalb Betreiber die Warnung ernst nehmen sollten.

Wen es betrifft

  • Betreiber von N-able N-central-Installationen

Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Administratorrechte zu erlangen oder beliebigen Code und…

Zeitleiste

  1. BSI-Warnung zu mehreren Schwachstellen in N-central aktualisiert

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen

Was hältst du davon?

0 Kommentare