CVE-2026-18556
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
Beschreibung
CVE-2026-18556 ist eine Schwachstelle zur Authentifizierungsumgehung in N-able N-central, die es einem entfernten Angreifer ermöglicht, geschützte Funktionen über einen alternativen Pfad oder Kanal zu erreichen, der dieselben Authentifizierungsanforderungen nicht durchsetzt. Die Schwachstelle betrifft alle N-central-Versionen bis einschließlich 2026.1, und da weder Privilegien noch Benutzerinteraktion erforderlich sind, kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf die Verwaltungsoberfläche einen Zugang erlangen, der dem eines legitimen Benutzers entspricht. Eine erfolgreiche Ausnutzung legt sensible Daten offen und erlaubt unbefugte Änderungen, was die Sicherheit einer Plattform untergräbt, die von Managed-Service-Providern zur Verwaltung von Kundenumgebungen weit verbreitet ist. Mit einem CVSS-Wert von 7.4 und der Aufnahme in den Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA ist CVE-2026-18556 eine aktive Bedrohung, die eine zügige Behebung erfordert — insbesondere weil N-central ein hochwertiges Ziel mit großer nachgelagerter Reichweite ist.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NIm Rechner öffnenCWEs
Betroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| n-able | n-central | <= 2026.1 |
Referenzen
- https://uptime.n-able.com/(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-18556(US Government Resource)
- https://www.n-able.com/blog/n-central-security-update-august-2-2026(Vendor Advisory)
Schwachstellentyp
CWE-288: Authentifizierungsumgehung über alternativen Pfad oder Kanal
Diese Schwäche tritt auf, wenn ein System, das normalerweise Authentifizierung erfordert, über einen alternativen Einstiegspunkt erreicht werden kann — etwa eine Backend-API, einen Legacy-Endpunkt oder ein alternatives Protokoll —, der dieselben Kontrollen nicht durchsetzt. Bei CVE-2026-18556 exponiert N-able N-central einen solchen alternativen Pfad, der die Authentifizierung überspringt, sodass ein Angreifer die Anmeldekontrollen umgehen kann, die die Verwaltungsplattform schützen sollten.
Mehr erfahren: CWE-288 — Authentifizierungsumgehung über alternativen Pfad oder Kanal
Auswirkungsanalyse
Die Auswirkungen von CVE-2026-18556 sind erheblich, auch wenn ein gewisses Angreiferkönnen erforderlich ist: Der Angriffsvektor ist netzwerkbasiert, die Schwachstelle ist also aus der Ferne ohne physischen Zugriff ausnutzbar, doch die Angriffskomplexität ist hoch, das heißt der Angreifer muss bestimmte Bedingungen erfüllen, anstatt trivial eine Anfrage abzusetzen. Entscheidend ist, dass keine Privilegien und keine Benutzerinteraktion erforderlich sind, sodass für die Ausnutzung des alternativen Authentifizierungspfads weder eine Anmeldung noch eine Opferaktion nötig ist. Eine erfolgreiche Ausnutzung führt zu hohen Auswirkungen auf Vertraulichkeit und Integrität, während die Verfügbarkeit unberührt bleibt — ein Angreifer kann also sensible Daten lesen und die Plattform manipulieren, ohne notwendigerweise den Betrieb zu stören. Eingestuft als CVSS 7.4 (hoch) trägt die Schwachstelle einen EPSS-Wert von rund 0,5 % (etwa 40. Perzentil), doch ihre Präsenz im CISA-KEV-Katalog bestätigt, dass sie in freier Wildbahn ausgenutzt wird und ungeachtet der statistischen Schätzung als dringend zu behandeln ist.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2026-18556 durch die Aufnahme in den Known-Exploited-Vulnerabilities-Katalog bestätigt, sodass Verteidiger davon ausgehen sollten, dass Angreifer diese Authentifizierungsumgehung bereits gegen exponierte N-central-Instanzen einsetzen. Obwohl der EPSS-Wert mit etwa 0,5 % (rund 40. Perzentil) moderat ist, hebt die KEV-Listung die statistische Sicht auf: Reale Ausnutzung wurde beobachtet. Das KEV-Ransomware-Kennzeichen ist derzeit „Unknown", doch die Rolle von N-central bei der Verwaltung vieler nachgelagerter Kundenumgebungen macht es zu einem attraktiven Ausgangspunkt für Folgeangriffe. Bemerkenswert ist, dass die Folgeschwachstelle CVE-2026-18577 belegt, dass der ursprüngliche Fix unvollständig war — Organisationen, die sich auf einen frühen Patch verlassen, könnten daher weiterhin exponiert sein und sollten überprüfen, ob sie die vollständig korrigierte Version eingespielt haben.
Behebung
- Setzen Sie die Gegenmaßnahmen von N-able unverzüglich um. Gemäß der KEV-Handlungsanweisung der CISA sind die Herstelleranweisungen im Einklang mit der BOD-26-04-Vorgabe zu befolgen; sind keine Gegenmaßnahmen verfügbar, ist die Nutzung des Produkts einzustellen.
- Aktualisieren Sie über den betroffenen 2026.1-Zweig hinaus. Alle N-central-Versionen bis einschließlich 2026.1 sind betroffen; installieren Sie die von N-able bereitgestellte korrigierte Version gemäß dem Sicherheitsupdate vom 2. August 2026. Beachten Sie, dass eine Folgeschwachstelle, CVE-2026-18577, den ursprünglichen Fix später als unvollständig identifizierte — stellen Sie daher sicher, dass Sie die vollständig korrigierte Version (N-central 2026.3 Hotfix 1 oder neuer) einspielen und nicht einen Zwischenstand.
- Beschränken Sie den Netzwerkzugriff auf die N-central-Verwaltungsoberfläche. Begrenzen Sie die Exposition auf vertrauenswürdige Administrationsnetze und platzieren Sie die Konsole hinter einem VPN oder einer IP-Allowlist, sodass der alternative Authentifizierungspfad nicht von beliebigen Internet-Hosts erreicht werden kann.
- Erzwingen Sie konsistente Authentifizierung über alle Schnittstellen. Stellen Sie im Sinne der CWE-288-Empfehlung sicher, dass die Authentifizierung auf der API/Service-Ebene und nicht nur auf der Präsentationsebene angewendet wird, und prüfen Sie auf Legacy- oder Backend-Endpunkte, die den primären Anmeldefluss umgehen könnten.
- Prüfen Sie Protokolle auf Anzeichen unbefugten Zugriffs, indem Sie Authentifizierungs- und Administrationsaktivitätsdaten auf anomale Sitzungen oder Konfigurationsänderungen kontrollieren, die auf eine Ausnutzung hindeuten könnten.
Technische Details
CVE-2026-18556 ist eine Authentifizierungsumgehung über einen alternativen Pfad oder Kanal (CWE-288) in N-able N-central: Ein Einstiegspunkt, der die Authentifizierungsanforderungen der Plattform nicht durchsetzt, kann genutzt werden, um einen Zugang zu erlangen, der dem eines authentifizierten Benutzers entspricht. Der CVSS-Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N zeigt, dass die Schwachstelle über das Netzwerk ohne Authentifizierung oder Benutzerinteraktion erreichbar ist, jedoch mit hoher Angriffskomplexität — der Angreifer muss bestimmte Voraussetzungen erfüllen, um den alternativen Pfad erfolgreich zu durchlaufen. Da N-central eine zentrale Plattform zur Fernüberwachung und -verwaltung ist, gewährt die Umgehung ihrer Authentifizierung Zugriff auf sensible Konfigurations- und Kundendaten (hohe Vertraulichkeit) sowie die Möglichkeit, den Plattformzustand zu verändern (hohe Integrität), während der Geltungsbereich unverändert bleibt und die Verfügbarkeit nicht direkt betroffen ist. Die später offengelegte CVE-2026-18577 zeigt, dass die ursprüngliche Behebung dieser Schwäche unvollständig war, was verdeutlicht, dass der alternative Zugangspfad durch den ersten Patch nicht vollständig geschlossen wurde.
Häufig gestellte Fragen
Wird CVE-2026-18556 aktiv ausgenutzt?
Ja. Die CISA hat CVE-2026-18556 in ihren Known-Exploited-Vulnerabilities-Katalog aufgenommen und damit die Ausnutzung in freier Wildbahn bestätigt. Zwar liegt der EPSS-Wert nur bei etwa 0,5 %, doch die KEV-Listung bedeutet, dass reale Angriffe beobachtet wurden und die Schwachstelle dringend behoben werden sollte.
Welche Produkte sind von CVE-2026-18556 betroffen?
Die Schwachstelle betrifft N-able N-central in allen Versionen bis einschließlich 2026.1. Organisationen, die eine Version bis einschließlich 2026.1 betreiben, sollten sich als verwundbar betrachten, bis sie den Fix des Herstellers eingespielt haben.
Wie behebe ich CVE-2026-18556?
Installieren Sie das Sicherheitsupdate von N-able gemäß der KEV-Vorgabe der CISA nach BOD 26-04 und aktualisieren Sie auf die vollständig korrigierte Version — beachten Sie, dass der ursprüngliche Fix unvollständig war (siehe CVE-2026-18577), spielen Sie daher N-central 2026.3 Hotfix 1 oder neuer ein. Beschränken Sie bis zum Patchen die Verwaltungsoberfläche auf vertrauenswürdige Netze.
Wie schwerwiegend ist CVE-2026-18556?
Sie ist als hoch mit einem CVSS-3.1-Basiswert von 7.4 eingestuft. Die Schwachstelle ist nicht authentifiziert und über das Netzwerk ohne Benutzerinteraktion ausnutzbar und verursacht hohe Auswirkungen auf Vertraulichkeit und Integrität, wobei die Ausnutzung eine hohe Angriffskomplexität erfordert und die Verfügbarkeit nicht betroffen ist.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.