Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
HF2 fixes seven N-central CVEs and requires server and endpoint updates, while later disclosures need additional precautions. N-able says HF3 is still in development and has temporarily disabled Intune integration.
Quiénes deben revisar: Operators of N-central and service providers managing customer endpoints through its Agents and Probes.
Acción recomendadaRequiere acciones adicionales
Apply HF2, update Agents before Probes and keep Legacy API disabled. Check Intune restrictions and investigate suspicious activity; HF3 is not yet a released fix in the reviewed vendor update.
N-able released HF2 on November 10. Its November 11 guidance requires operators of their own servers to keep them off the Internet until the upgrade completes. Hosted servers were updated by N-able; customers still have endpoint work to complete.
The November 13 remediation update separates initial fixes from later disclosures. Remaining permission issues require authenticated access. Legacy API abuse requires the API enabled, while Agent impersonation requires an existing endpoint foothold according to the vendor. HF3 is being developed to address further permissions and communication weaknesses and remove Legacy API; it is not a released correction at this review.
The separate November 13 response describes Intune deactivation as precautionary and publishes indicators relevant to environments where Legacy API was not disabled. It does not establish that every integration or customer environment was compromised.
Previdian reports attempts against CVE-2026-125883 in its sensors from November 9. Those observations do not establish successful compromise or transfer to the other six CVEs. N-able reported scanning associated with public demonstration code on November 11 without indications of compromise in its hosted servers. Each statement has a different scope and observation period.
Installations without the November HF2 corrections. Older releases require the supported intermediate upgrade path.
2026.4 HF2, build 2026.4.1.26, for the seven listed CVEs; follow separate precautions for subsequent disclosures.
Agents and Probes, including hosted deployments
Customer components still requiring the HF2 packages, even when N-able has updated the hosted server.
Apply the HF2 component packages; upgrade Agents before Probes. Check PME compatibility in the release notes.
Legacy API, Intune integration and later N-central disclosures
Legacy API abuse requires that API enabled. N-able describes endpoint access as a prerequisite for Agent impersonation. Remaining permission issues require authenticated access.
Disable Legacy API and retain the temporary Intune restriction. HF3 remains in development in the November 13 vendor update.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Intentos de ataque observados
Fundamento de la prioridad
Previdian observed attempts against CVE-2026-125883 in sensors. This does not confirm compromise of customer systems or exploitation of the other CVEs. N-able urges HF2 deployment and additional precautions for later disclosures.
¿Qué implica para los entornos de IA?
Inventory automation and integrations that can reach the management service; their privileges can extend the impact to managed endpoints.
Added verified HF2 deployment steps, November 13 precautions and the limits of sensor evidence; HF3 remains pending.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Verify the server correction
For servers you operate, keep Internet access restricted until HF2 is installed, as N-able directs. Use its supported upgrade path; hosted server updates are managed by the vendor.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Update Agents before Probes
Customers must update both components, including hosted customers. Follow the release notes to avoid incompatible Agent, Probe and PME combinations interrupting patch cache communication.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Retain Legacy API and Intune precautions
Confirm Legacy API is disabled. Verify the vendor’s temporary Intune deactivation and contact support if its state is uncertain. These restrictions do not establish that the integration was exploited.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Review prior activity separately from patching
For environments where Legacy API remained enabled, review the indicators published on November 13. Oktsec recommends preserving relevant logs and investigating suspicious server or endpoint activity; an update alone cannot establish recovery from a compromise.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
N-central servers operated by customers
Installations without the November HF2 corrections. Older releases require the supported intermediate upgrade path.
2026.4 HF2, build 2026.4.1.26, for the seven listed CVEs; follow separate precautions for subsequent disclosures.
Agents and Probes, including hosted deployments
Customer components still requiring the HF2 packages, even when N-able has updated the hosted server.
Apply the HF2 component packages; upgrade Agents before Probes. Check PME compatibility in the release notes.
Legacy API, Intune integration and later N-central disclosures
Legacy API abuse requires that API enabled. N-able describes endpoint access as a prerequisite for Agent impersonation. Remaining permission issues require authenticated access.
Disable Legacy API and retain the temporary Intune restriction. HF3 remains in development in the November 13 vendor update.
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 14 nov 2026 UTC
Por qué tiene esta prioridad
Previdian observed attempts against CVE-2026-125883 in sensors. This does not confirm compromise of customer systems or exploitation of the other CVEs. N-able urges HF2 deployment and additional precautions for later disclosures.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
N-centralCVE-2026-125883
Ataques no establecidos
Attempts are reported for the wider incident. Sources do not establish which vulnerability was targeted.
0.92% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 60.76% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-125878
0.41% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 36.03% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-125879
0.4% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 35.16% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-125880
0.47% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 41.34% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-125881
0.48% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 41.61% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-125882
0.55% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 46.47% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-91000
0.2% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 9.51% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-14 21:07 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.