CVE-2026-86218

Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)

tấn công mã hóa mã từ xa trước khi xác thực

N-central có thể bị tấn công mã hóa mã từ xa trước khi xác thực. Đây là vấn đề ảnh hưởng đến N-central: trước 2026.3.1.14.

CNA cấp mã: N-able
Ngày công bố: 06/09/2026
Cập nhật: 09/09/2026
CVSS (NVD): 10 · CRITICAL
Loại lỗi (CWE): CWE-96
EPSS (FIRST): 15.38% khả năng bị khai thác trong 30 ngày
CISA KEV: N-able N-central — lỗ hổng chèn mã tĩnh của N-able N-central. Đưa vào 2026-09-08, hạn khắc phục 2026-09-11. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Sản phẩm bị ảnh hưởng