CVE-2026-18577
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
Beschreibung
CVE-2026-18577 ist eine Schwachstelle zur Authentifizierungsumgehung in N-able N-central, die aus einem unvollständigen Patch für die frühere CVE-2026-18556 resultiert und sowohl eine Authentifizierungsumgehung als auch eine vollständige Kontoübernahme ermöglicht. Die Schwachstelle betrifft N-central-Versionen bis einschließlich 2026.3.1, und da weder Privilegien noch Benutzerinteraktion erforderlich sind, kann ein nicht authentifizierter entfernter Angreifer mit Netzwerkzugriff auf die Plattform die Kontrolle über Benutzerkonten übernehmen. Eine erfolgreiche Ausnutzung kompromittiert Vertraulichkeit, Integrität und Verfügbarkeit und verschafft dem Angreifer denselben Zugang wie einem legitimen — potenziell administrativen — Benutzer dieser weit verbreiteten Fernverwaltungsplattform. Mit einem CVSS-Wert von 8.1 und der Aufnahme in den Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA ist CVE-2026-18577 eine dringende, aktiv ausgenutzte Bedrohung, die durch ein Upgrade auf die vollständig korrigierte N-central-Version behoben werden muss.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenCWEs
Betroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| n-able | n-central | < 2026.3; 2026.3 |
Referenzen
- https://documentation.n-able.com/N-central/Release_Notes/GA/Content/N-central_2026.3_HF1_Release_Notes.htm(Patch, Release Notes)
- https://status.n-able.com/2026/08/02/n-central-2026-3-hotfix-1-mitigation-for-cve-2026-18577/(Release Notes)
- https://www.cve.org/CVERecord?id=CVE-2026-18556(VDB Entry)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-18577(US Government Resource)
- https://www.n-able.com/blog/n-central-security-update-august-2-2026(Vendor Advisory)
Schwachstellentyp
CWE-288: Authentifizierungsumgehung über alternativen Pfad oder Kanal
Diese Schwäche tritt auf, wenn ein System, das Authentifizierung erfordert, über einen alternativen Einstiegspunkt erreicht werden kann, der dieselben Kontrollen nicht durchsetzt. Bei CVE-2026-18577 ließ der unvollständige Fix für CVE-2026-18556 den alternativen Authentifizierungspfad in N-able N-central weiterhin ausnutzbar, sodass Angreifer die Authentifizierung umgehen und Konten übernehmen können.
Mehr erfahren: CWE-288 — Authentifizierungsumgehung über alternativen Pfad oder Kanal
Auswirkungsanalyse
Die Auswirkungen von CVE-2026-18577 sind gravierend: Der Angriffsvektor ist netzwerkbasiert, die Schwachstelle ist also aus der Ferne ohne physischen Zugriff ausnutzbar, wenngleich die Angriffskomplexität hoch ist, das heißt der Angreifer muss bestimmte Bedingungen erfüllen, um erfolgreich zu sein. Da keine Privilegien und keine Benutzerinteraktion erforderlich sind, sind weder Authentifizierung noch Opferaktion nötig, und das Ergebnis — die Kontoübernahme — verschafft dem Angreifer die Stellung eines legitimen Benutzers. Anders als beim Vorgänger hat diese Schwachstelle hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit, sodass ein Angreifer sensible Daten lesen, die Plattform manipulieren und den Betrieb stören kann. Eingestuft als CVSS 8.1 (hoch) mit einem EPSS-Wert von rund 4 % (etwa 90. Perzentil) und im CISA-KEV-Katalog als aktiv ausgenutzt bestätigt, stellt CVE-2026-18577 eine hohe Ausnutzungswahrscheinlichkeit dar und sollte als sofortige Priorität behandelt werden.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2026-18577 durch die Listung im Known-Exploited-Vulnerabilities-Katalog bestätigt, sodass Organisationen davon ausgehen sollten, dass Angreifer diese Kontoübernahme-Umgehung aktiv missbrauchen. Ihr EPSS-Wert von etwa 4 % (rund 90. Perzentil) ist merklich höher als der der ursprünglichen CVE-2026-18556, passend zur größeren Auswirkung und zum Umstand, dass der frühere Fix unvollständig war. Das KEV-Ransomware-Kennzeichen ist derzeit „Unknown", doch die Möglichkeit, administrative Konten auf einer Fernverwaltungsplattform zu übernehmen, macht dies zu einem attraktiven Ziel für Folgeeinbrüche und laterale Bewegung. Da sie direkt an den unvollständigen Patch für CVE-2026-18556 anschließt, bleiben Verteidiger, die nur den ersten Fix eingespielt haben, exponiert und müssen auf die vollständig korrigierte Version aktualisieren.
Behebung
- Installieren Sie den N-able-Hotfix umgehend. Gemäß der KEV-Handlungsanweisung der CISA sind die Herstelleranweisungen im Einklang mit der BOD-26-04-Vorgabe zu befolgen; sind keine Gegenmaßnahmen verfügbar, ist die Nutzung des Produkts einzustellen.
- Aktualisieren Sie auf N-central 2026.3 Hotfix 1 oder neuer. Da CVE-2026-18577 eine Umgehung aufgrund eines unvollständigen Patches ist und Versionen bis einschließlich 2026.3.1 betrifft, installieren Sie die Version 2026.3 Hotfix 1 (gemäß den Release Notes und der Statusseite von N-able), die die Schwachstelle vollständig behebt — ein früherer, für CVE-2026-18556 vorgesehener Patch ist nicht ausreichend.
- Beschränken Sie den Netzwerkzugriff auf die N-central-Verwaltungsoberfläche und platzieren Sie sie hinter einem VPN oder einer IP-Allowlist, sodass der alternative Authentifizierungspfad während des Patchens nicht von nicht vertrauenswürdigen Internet-Hosts erreicht werden kann.
- Erzwingen Sie nach dem Patchen ein Zurücksetzen von Anmeldedaten und Sitzungen, da eine Kontoübernahme erfolgt sein könnte; rotieren Sie administrative Passwörter, invalidieren Sie aktive Sitzungen und prüfen Sie auf unbefugte Konten oder Privilegienänderungen.
- Prüfen Sie Protokolle und erzwingen Sie konsistente Authentifizierung über alle Schnittstellen, indem Sie Authentifizierungs- und Administrationsdaten auf anomalen Zugriff untersuchen und im Sinne der CWE-288-Empfehlung sicherstellen, dass Kontrollen auf der API/Service-Ebene und nicht nur auf der Präsentationsebene durchgesetzt werden.
Technische Details
CVE-2026-18577 ist eine Authentifizierungsumgehung über einen alternativen Pfad oder Kanal (CWE-288), die entsteht, weil der Fix für CVE-2026-18556 unvollständig war und einen Einstiegspunkt in N-able N-central offenließ, der keine Authentifizierung durchsetzt und für eine Kontoübernahme genutzt werden kann. Der CVSS-Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H zeigt, dass die Schwachstelle über das Netzwerk ohne Authentifizierung oder Benutzerinteraktion, jedoch mit hoher Angriffskomplexität erreichbar ist, und — im Gegensatz zum ursprünglichen Problem — nun neben Vertraulichkeit und Integrität auch die Verfügbarkeit betrifft, was den tieferen Zugang widerspiegelt, den eine Kontoübernahme bietet. In direktem Zusammenhang mit CVE-2026-18556 zeigt diese Schwachstelle ein häufiges Muster, bei dem eine erste Behebung eine alternative Kanalumgehung einengt, aber nicht vollständig schließt, sodass die zugrunde liegende Authentifizierungsschwäche ausnutzbar bleibt, bis die korrigierte Version 2026.3 Hotfix 1 eingespielt ist. Da N-central viele nachgelagerte Umgebungen zentral verwaltet, kann die Übernahme eines Kontos als Ausgangspunkt für eine umfassendere Kompromittierung dienen.
Häufig gestellte Fragen
Wird CVE-2026-18577 aktiv ausgenutzt?
Ja. Die CISA hat CVE-2026-18577 in ihren Known-Exploited-Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung in freier Wildbahn bestätigt. Ihr EPSS-Wert von etwa 4 % (rund 90. Perzentil) deutet auf eine erhöhte Wahrscheinlichkeit laufender Ausnutzungsaktivität hin.
Welche Produkte sind von CVE-2026-18577 betroffen?
Die Schwachstelle betrifft N-able N-central in Versionen bis einschließlich 2026.3.1, einschließlich des 2026.3-Zweigs. Da sie aus einem unvollständigen Patch für CVE-2026-18556 resultiert, bleiben Systeme, die nur den früheren Fix erhalten haben, verwundbar.
Wie behebe ich CVE-2026-18577?
Aktualisieren Sie auf N-central 2026.3 Hotfix 1 oder neuer, das die Schwachstelle vollständig behebt, und folgen Sie der KEV-Vorgabe der CISA nach BOD 26-04. Setzen Sie nach dem Patchen administrative Anmeldedaten und Sitzungen zurück, prüfen Sie auf unbefugte Kontoaktivität und beschränken Sie die Verwaltungsoberfläche auf vertrauenswürdige Netze.
Wie schwerwiegend ist CVE-2026-18577?
Sie ist als hoch mit einem CVSS-3.1-Basiswert von 8.1 eingestuft — schwerwiegender als die ursprüngliche CVE-2026-18556, da sie auch die Verfügbarkeit betrifft. Sie ist nicht authentifiziert und über das Netzwerk ohne Benutzerinteraktion ausnutzbar und ermöglicht eine vollständige Kontoübernahme, wobei die Ausnutzung eine hohe Angriffskomplexität erfordert.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.