N-able · N-central
CVE-2026-18556
Unauthenticated administrative account takeover
O que é
Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass.
This issue affects N-central: through 2026.1.
CISA: N-able N-central contains an authentication bypass using an alternate path or channel that allows for authentication bypass.
O que fazer
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Prazo para as agências federais dos EUA: 7 de agosto de 2026
- Adicionada à lista da CISA
- 4 de agosto de 2026
- Publicada
- 1 de agosto de 2026
- Gravidade
- Alto 8,2 CVSS 4.0
- Chance de ataques nos próximos 30 dias (EPSS)
- 7,9% entre os 5,3% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-288
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de N-able
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 8 de set. de 2026 | Static Code Injection | N-central | Crítica 10,0 | 15% |
| 3 de ago. de 2026 | Authentication Bypass Using an Alternate Path or Channel | N-central | Alto 8,2 | 15% |
| 13 de ago. de 2025 | Insecure Deserialization | N-Central | Crítica 9,4 | 1,9% |
| 13 de ago. de 2025 | Command Injection | N-Central | Crítica 9,4 | 3,4% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.