CISA adaugă vulnerabilitatea exploatată N-able N-central la KEV după compromiterea clienților
Rezumat AI
Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a adăugat o vulnerabilitate de securitate de nivel ridicat care afectează N-able N-central la catalogul său de vulnerabilități exploatate cunoscute (KEV) după rapoarte de exploatare activă. Vulnerabilitatea, urmărită ca CVE-2026-18577, cu un scor CVSS de 8,2, permite ocolirea autentificării și preluarea contului în versiunile susceptibile ale software-ului. N-able a adresat problema în versiunea 2026.3 HF1 și a furnizat indicatori de compromitere. Exploatarea cu succes a vulnerabilității poate permite atacatorilor remotoți să obțină acces administrativ la serverele N-central vulnerabile și să abuzeze de funcția Take Control pentru a se deplasa către punctele de gestionare și a implementa mecanisme de persistență.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a adăugat o vulnerabilitate de securitate de nivel ridicat care afectează N-able N-central la catalogul său de vulnerabilități exploatate cunoscute (KEV) după rapoarte de exploatare activă. Vulnerabilitatea, urmărită ca CVE-2026-18577, cu un scor CVSS de 8,2, permite ocolirea autentificării și preluarea contului în versiunile susceptibile ale software-ului. N-able a adresat problema în versiunea 2026.3 HF1 și a furnizat…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude