Foi descoberta uma vulnerabilidade de bypass de autenticação, CVE-2026-18577, que concede acesso de administrador a atacantes. A falha afeta servidores N-central da N-able, permitindo que atacantes tomem controle remoto de sistemas gerenciados por esses servidores.
Detalhes Técnicos
A vulnerabilidade CVE-2026-18577 é um bypass de autenticação que afeta versões do N-central anteriores à 2026.3.1.7.
A N-able lançou uma atualização, build 2026.3.1.7, em 2 de agosto, que corrige a falha.
A CISA adicionou essa vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, destacando o risco significativo que ela representa para as entidades federais.
Atacantes podem explorar essa vulnerabilidade para obter acesso administrativo remoto aos servidores N-central e, subsequentlye, aos sistemas dos clientes gerenciados por esses servidores.
Próximos Passos
Atualizar o N-central para a versão 2026.3.1.7 ou posterior imediatamente.
Verificar se os sistemas estão sendo explorados, analisando logs e tráfego de rede em busca de atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator, para proteger contra futuros ataques.
Monitorar os sistemas gerenciados por N-central para detectar possíveis atividades maliciosas.
