N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-2621 · erstmals 03.08.2026 · aktualisiert 03.08.2026 · CVSS 6,8
Worum es geht
N-able N-central ist eine Remote Monitoring and Management (RMM)-Plattform für Managed Service Provider (MSPs) und IT-Abteilungen Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- N-able N-Central <2026.3.1.7
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- N-able N-Central 2026.3.1.7
Wird die Lücke schon ausgenutzt?
- CVE-2026-18556: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 04.08.2026.
- CVE-2026-18577: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 03.08.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- NIST Vulnerability Database vom 2026-08-02 nvd.nist.gov
- NIST Vulnerability Database vom 2026-08-02 nvd.nist.gov
- Huntress Blog vom 2026-08-02 www.huntress.com
CVE: CVE-2026-18556, CVE-2026-18577
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.