N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
WID-SEC-2026-3205 · erstmals 07.09.2026 · aktualisiert 09.09.2026 · CVSS 10,0
Worum es geht
N-able N-central ist eine Remote Monitoring and Management (RMM)-Plattform für Managed Service Provider (MSPs) und IT-Abteilungen Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen oder Code auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- N-able N-Central <2026.3 Hotfix 3
- N-able N-Central <2026.3 Hotfix 4
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- N-able N-Central 2026.3 Hotfix 3
- N-able N-Central 2026.3 Hotfix 4
Wird die Lücke schon ausgenutzt?
- CVE-2026-86218: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 08.09.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- N-able Release Notes vom 2026-09-06 status.n-able.com
- N-able Release Notes vom 2026-09-06 status.n-able.com
- Bleeping Computer vom 2026-09-06 www.bleepingcomputer.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-09-08 www.cisa.gov
- Huntress Blog vom 2026-09-08 www.huntress.com
CVE: CVE-2026-86206, CVE-2026-86207, CVE-2026-86218
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.