A N-able alertou os clientes sobre uma vulnerabilidade de bypass de autenticação (CVE-2026-18577) que afeta servidores N-central hospedados e locais. Essa falha permite que atacantes obtenham acesso administrativo remoto e controlem os sistemas gerenciados por esses servidores.
Detalhes Técnicos
A vulnerabilidade afeta versões do N-central anteriores à 2026.3.1.7.
A N-able lançou a versão 2026.3.1.7 em 2 de agosto como a primeira versão não afetada.
O CVE-2026-18577 tem uma CVSS não disponível.
A falha foi explorada em ataques, permitindo que atacantes tomem controle de servidores N-central.
Ações Recomendadas
Atualize para a versão 2026.3.1.7 ou posterior do N-central.
Verifique se os sistemas gerenciados estão sendo monitorados e protegidos.
Implemente medidas de segurança adicionais para prevenir ataques.
A próxima etapa é verificar se os sistemas estão atualizados e se as medidas de segurança estão em vigor.
