A N-able informou que atacantes exploraram uma falha de bypass de autenticação na plataforma N-central, permitindo acesso administrativo remoto e alcançando sistemas de clientes gerenciados por aqueles servidores. O primeiro reparo foi incompleto. A CVE-2026-18577 afeta versões anteriores à 2026.3.1.7 do N-central.
Detalhes Técnicos
A CVE-2026-18577 foi publicada em 02 de agosto de 2026, às 22:06:18 UTC.
A falha permite bypass de autenticação e tomada de controle de conta em versões do N-central anteriores à 2026.3.1.7.
A N-able lançou a versão 2026.3.1.7 em 02 de agosto como a primeira versão não afetada.
O N-central é uma plataforma de monitoramento e gerenciamento remoto.
Recomendações
Atualizar para a versão 2026.3.1.7 ou posterior do N-central.
Verificar se os sistemas gerenciados foram afetados.
Implementar medidas de segurança adicionais para prevenir futuros ataques.
Próximo passo
Verificar a versão atual do N-central e planejar a atualização para a versão 2026.3.1.7 ou posterior.
