anonhaven
Ad

CVE-2026-18556

HIGH CVSS 4.0: 8,2 EPSS 40.2% ACTIVE EXPLOIT
Обновлено 5 августа 2026
N-Able

Уязвимость из каталога CISA KEV — активно эксплуатируется

Эта уязвимость активно используется злоумышленниками. Необходимо принять меры как можно скорее.

Срок устранения: 7 августа 2026

Параметр Значение
CVSS 8,2 (HIGH)
Уязвимые версии до 2026.1
Тип уязвимости CWE-288 (Обход аутентификации)
Поставщик N-Able
Публичный эксплойт Да

Обход аутентификации с использованием альтернативного пути или уязвимости канала в N-центральном устройстве с возможностью N позволяет обойти аутентификацию. Эта проблема затрагивает N-central: до 2026.1.

Показать оригинальное описание (EN)

Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass. This issue affects N-central: through 2026.1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-288 Authentication Bypass Using Alternate Path (Обход аутентификации)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
N-Able N-Central
cpe:2.3:a:n-able:n-central:*:*:*:*:*:*:*:*
 — <= 2026.1

Ссылки 3

https://uptime.n-able.com/
a5532a13-c4dd-4202-bef1-e0b8f2f8d12b
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026…
134c704f-9b21-4f2e-91b3-4a467353bcc0
https://www.n-able.com/blog/n-central-security-update-august-2-2026
134c704f-9b21-4f2e-91b3-4a467353bcc0
Share Post Share Share Share

Связанные уязвимости

CVE-2026-15580

N-Able

6,9

CVE-2026-18577

N-Able

8,2

CVE-2025-9316

N-Able

6,9

CVE-2025-11700

N-Able

7,5

CVE-2025-11367

N-Able

9,8