auxiliary/scanner/http/nable_ncentral_auth_bypass_xxe

funktional

N-able N-Central Authentication Bypass and XXE Scanner

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2025-11-17Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-9316US	—	37.4% (99th)	Exploit	2025-11-12
N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4.
CVE-2025-11700US	high7.5	31.7% (98th)	Exploit	2025-11-12
N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.