Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-86218CriticalCVSS: 10

CVE-2026-86218: Kritische Pre-Auth Remote Code Execution in N-Able N-central

N-Able N-central weist eine schwerwiegende Schwachstelle auf, die eine Remote Code Execution ohne vorherige Authentifizierung ermöglicht. Betroffen sind alle Versionen vor 2026.3.1.14.

METADATEN

Entdeckt:
06.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •N-Able N-central vor Version 2026.3.1.14

Zusammenfassung

In N-Able N-central wurde eine kritische Sicherheitslücke entdeckt, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code aus der Ferne auszuführen (Pre-Authentication Remote Code Execution). Die Schwachstelle ist unter der CVE-ID CVE-2026-86218 veröffentlicht und mit einem CVSS-Score von 10.0 als kritisch eingestuft.

Technische Details

CVE-2026-86218 betrifft N-Able N-central und ermöglicht eine Remote Code Execution ohne vorherige Authentifizierung. Ein Angreifer kann die Schwachstelle ausnutzen, um vollständige Kontrolle über betroffene Systeme zu erlangen, ohne dass gültige Zugangsdaten erforderlich sind. Aufgrund des maximalen CVSS-Scores von 10.0 besteht unmittelbare und erhebliche Gefahr für betroffene Umgebungen.

Betroffene Systeme

  • N-Able N-central vor Version 2026.3.1.14

Empfehlungen und Maßnahmen

  • Betroffene Systeme umgehend auf Version 2026.3.1.14 oder neuer aktualisieren.
  • Die Schwachstelle unverzüglich beheben, da ein öffentlicher Exploit zu erwarten ist.
  • Netzwerkzugriff auf N-central-Systeme einschränken und nur vertrauenswürdigen Quellen erlauben.
  • Systeme auf Anzeichen einer Kompromittierung überprüfen.
  • Die offizielle Security-Advisory von N-Able verfolgen und weitere Anweisungen beachten.

Quellen

REFERENZEN