A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), CVE-2026-18577, que afeta o N-able N-central
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), CVE-2026-18577, que afeta o N-able N-central. Essa vulnerabilidade de bypass de autenticação é um vetor de ataque comum para atores maliciosos e representa riscos significativos para a empresa federal.
A vulnerabilidade CVE-2026-18577 foi adicionada ao catálogo KEV da CISA devido à exploração ativa.
Ela afeta o N-able N-central, permitindo bypass de autenticação.
Esse tipo de vulnerabilidade é frequentemente explorado por atores maliciosos.
Detalhes Técnicos
CVE-2026-18577: Vulnerabilidade de bypass de autenticação no N-able N-central.
Descrição: Permite que atores maliciosos contornem a autenticação e assumam o controle de servidores N-central.
Risco: Representa riscos significativos para a empresa federal e é um vetor de ataque comum.
Soluções: N-able lançou a versão 2026.3.1.7, que não é afetada por essa vulnerabilidade.
Ações Recomendadas
Atualizar o N-central para a versão 2026.3.1.7 ou posterior.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator.
