A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade alta no software N-able N-central ao seu catálogo de vulnerabilidades exploradas conhecidas. A vulnerabilidade, rastreada como CVE-2026-18577, possui um CVSS de 8,2 e é uma falha de bypass de autenticação causada por um patch incompleto para a CVE-2026-18556.
Detalhes Técnicos
A vulnerabilidade afeta versões do N-central anteriores à 2026.3.1.7.
A exploração bem-sucedida permite que os atacantes obtenham acesso administrativo remoto e controlem os sistemas gerenciados pelos servidores N-central.
A CISA classifica essa vulnerabilidade como um vetor de ataque frequente para atores mal-intencionados e destaca os riscos significativos que ela representa para as entidades federais.
Ações Recomendadas
Atualizar o N-central para a versão 2026.3.1.7 ou posterior.
Verificar se os sistemas gerenciados estão atualizados e não estão vulneráveis.
Implementar medidas de segurança adicionais para monitorar e detectar atividades suspeitas.
