CVE-2026-18577

Bản vá không đầy đủ dẫn đến chiếm quyền tài khoản quản trị

Một bản vá không đầy đủ cho CVE-2026-18556 cho phép bỏ qua xác thực và chiếm quyền tài khoản trong phiên bản N-central từ 2026.3.1.

Bạn tra cứu quá nhanh — thử lại sau 29 giây.

CVSS (NVD)

8.2 · HIGH

Loại lỗi (CWE)

CWE-288

EPSS (FIRST)

14.62% khả năng bị khai thác trong 30 ngày

CISA KEV

N-able N-central — N-able N-central Bỏ qua Xác thực Tài khoản Quản trị Sử dụng Đường đi hoặc Kênh Thay thế Lỗ Hổng Bảo Mật. Đưa vào 2026-08-03, hạn khắc phục 2026-08-06. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật Bảo mật dựa trên Rủi ro (xem URL trong Ghi chú) và yêu cầu Phong toái Pháp y (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày mạng của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.