N-able · N-central
CVE-2026-18556
Unauthenticated administrative account takeover
Что это
Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass.
This issue affects N-central: through 2026.1.
CISA: N-able N-central contains an authentication bypass using an alternate path or channel that allows for authentication bypass.
Что делать
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Срок для федеральных ведомств США: 7 августа 2026 г.
- Добавлена в список CISA
- 4 августа 2026 г.
- Опубликована
- 1 августа 2026 г.
- Серьёзность
- Высокий 8,2 CVSS 4.0
- Вероятность атак в ближайшие 30 дней (EPSS)
- 7,9% в верхних 5,3% всех известных уязвимостей
- Тип слабости
- CWE-288
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости N-able
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 8 сент. 2026 г. | Static Code Injection | N-central | Критическая 10,0 | 15% |
| 3 авг. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | N-central | Высокий 8,2 | 15% |
| 13 авг. 2025 г. | Insecure Deserialization | N-Central | Критическая 9,4 | 1,9% |
| 13 авг. 2025 г. | Command Injection | N-Central | Критическая 9,4 | 3,4% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.