A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no N-able N-central à sua lista de Vulnerabilidades Conhecidas Exploradas (KEV), exigindo que as agências do Federal Civilian Executive Branch (FCEB) apliquem as correções até 11 de setembro de 2026. A vulnerabilidade, CVE-2026-86218, tem uma pontuação CVSS de 10.0 e é uma falha de injeção de código estático que permite execução remota de código pré-autenticação.
Detalhes Técnicos
A vulnerabilidade afeta o N-central antes da versão 2026.3.1.14.
A CVE-2026-86218 é uma vulnerabilidade de injeção de código estático que permite a execução remota de código sem autenticação prévia.
A CISA classificou a vulnerabilidade como de gravidade máxima, com pontuação CVSS de 10.0.
Recomendações
Aplique as correções de segurança fornecidas pelo fabricante até 11 de setembro de 2026.
Verifique se as versões do N-central estão atualizadas e em conformidade com as recomendações de segurança.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para monitorar e proteger a rede.
Acompanhe as atualizações de segurança do fabricante e monitore a rede para detectar possíveis tentativas de exploração da vulnerabilidade.
