N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
WID-SEC-2026-3205 · primera publicación 07.09.2026 · actualizado 09.09.2026 · CVSS 10,0
De qué se trata
N-able N-central ist eine Remote Monitoring and Management (RMM)-Plattform für Managed Service Provider (MSPs) und IT-Abteilungen Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen oder Code auszuführen
¿Me afecta?
Afectados según el BSI:
- N-able N-Central <2026.3 Hotfix 3
- N-able N-Central <2026.3 Hotfix 4
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- N-able N-Central 2026.3 Hotfix 3
- N-able N-Central 2026.3 Hotfix 4
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-86218: explotada en la práctica según la CISA, en el catálogo desde el 08.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- N-able Release Notes vom 2026-09-06 status.n-able.com
- N-able Release Notes vom 2026-09-06 status.n-able.com
- Bleeping Computer vom 2026-09-06 www.bleepingcomputer.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-09-08 www.cisa.gov
- Huntress Blog vom 2026-09-08 www.huntress.com
CVE: CVE-2026-86206, CVE-2026-86207, CVE-2026-86218
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.