Vulnerabilitate de RCE Pre-Auth în N-able N-central Exploatată în Mediul Real

Rezumat AI

Agenția de Securitate și Infrastructură Cibernetică a SUA (CISA) a adăugat o vulnerabilitate de securitate de gravitate maximă care afectează N-able N-central la catalogul său de vulnerabilități exploatate (KEV), cerând agențiilor executive civile federale (FCEB) să aplice corecțiile până la 11 septembrie 2026. Vulnerabilitatea în cauză este CVE-2026-86218, cu un scor CVSS de 10,0, care a fost descrisă ca o injecție de cod static și a fost corectată în N-central 2026.3 Hotfix 4, lansat pe 5 septembrie 2026. De asemenea, au fost raportate alte două vulnerabilități, CVE-2026-86206 și CVE-2026-86207, care pot fi combinate pentru a permite unui atacator neautentificat să ocolească autentificarea și să creeze un cont de administrator de sistem. N-able a confirmat că vulnerabilitatea CVE-2026-86218 este exploatată în mediul real și a îndemnat clienții să aplice corecțiile de urgență.

Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.

Din aceeași categorie · Risc & Fraude