WID-SEC-W-2026-3205

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Advisory ansehen veröffentlicht 2026-09-06

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.

beschreibt (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-86218US	critical9.8OT kritisch	15.4% (97th)	KEV	2026-09-06
N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.
CVE-2026-86206US	—	1.12% (66th)	—	2026-09-05
A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4
CVE-2026-86207US	—	1.25% (69th)	—	2026-09-05
An authentication bypass in N-central < 2026.3 HF 3 leads to authentication bypass in internal only APIs

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

N-able Release Notes vom 2026-09-06external
N-able Release Notes vom 2026-09-06external
WID-SEC-W-2026-3205 - CSAF Versionself
WID-SEC-2026-3205 - Portal Versionself
Bleeping Computer vom 2026-09-06external
CISA Known Exploited Vulnerabilities Catalog vom 2026-09-08external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan