N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-2621 · primera publicación 03.08.2026 · actualizado 03.08.2026 · CVSS 6,8
De qué se trata
N-able N-central ist eine Remote Monitoring and Management (RMM)-Plattform für Managed Service Provider (MSPs) und IT-Abteilungen Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
¿Me afecta?
Afectados según el BSI:
- N-able N-Central <2026.3.1.7
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- N-able N-Central 2026.3.1.7
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-18556: explotada en la práctica según la CISA, en el catálogo desde el 04.08.2026.
- CVE-2026-18577: explotada en la práctica según la CISA, en el catálogo desde el 03.08.2026.
Información y fuentes
- Aviso original del BSI (WID)
- NIST Vulnerability Database vom 2026-08-02 nvd.nist.gov
- NIST Vulnerability Database vom 2026-08-02 nvd.nist.gov
- Huntress Blog vom 2026-08-02 www.huntress.com
CVE: CVE-2026-18556, CVE-2026-18577
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.