CVE-2025-8875
गंभीरप्रकाशित
असुरक्षित डिसीरियलाइज़ेशन भेद्यता
- प्रकाशित
- 14 अग॰ 2025
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- N-able
- साक्ष्य देखे गए
- 13 अग॰ 2025
प्राथमिक सीवीएसएस
9.4/ 10गंभीर
असुरक्षित डिसीरियलाइज़ेशन भेद्यता
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
अविश्वसनीय डेटा का डिसीरियलाइज़ेशन (Deserialization of Untrusted Data) भेद्यता N-able N-central में स्थानीय कोड निष्पादन (Local Execution of Code) की अनुमति देती है। यह समस्या N-central: 2025.3.1 से पहले के संस्करणों को प्रभावित करती है।
CVE-2025-8875 और CVE-2025-8876 के लिए पहचान
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।