N-able dicht kritiek lek in N-central na mogelijke aanvallen
N-able heeft een noodpatch uitgebracht voor een kwetsbaarheid met de hoogste ernstscore in zijn N-central platform voor remote monitoring en management. IT-afdelingen en managed service providers gebruiken N-central om netwerken en apparaten van klanten centraal te beheren via een webconsole. Het lek, geregistreerd als CVE-2026-86218, maakt het mogelijk voor aanvallers zonder rechten om op afstand kwaadaardige code uit te voeren op onbeveiligde, online bereikbare N-central-installaties.
N-able bracht zaterdag N-central 2026.3 Hotfix 4 uit en roept klanten op onmiddellijk te updaten. Het bedrijf zegt geen bevestigde misbruikgevallen in productieomgevingen te kennen, maar waarschuwt dat ongepatchte systemen risico lopen. Beveiligingsorganisatie Shadowserver Foundation telt inmiddels bijna 1500 online bereikbare N-central-servers, vooral in de Verenigde Staten en Europa.
Beveiligingsbedrijf Huntress bestempelt het lek als mogelijke zero-day, samen met twee eveneens dit weekend gepatchte kwetsbaarheden (CVE-2026-86206 en CVE-2026-86207) waarmee aanvallers authenticatie kunnen omzeilen en volledige toegang krijgen. Huntress zegt dat logbestanden van een gecompromitteerd klantsysteem al waren geroteerd, waardoor niet vast te stellen is welke kwetsbaarheid precies is misbruikt. Systemen met Hotfix 3 blijven kwetsbaar voor het nieuwe lek.
Vorig jaar patchte N-able twee andere N-central-lekken die actief werden misbruikt, waarna Shadowserver nog 880 kwetsbare servers vond ondanks een dwingende patchtermijn van CISA voor Amerikaanse overheidsinstanties. Meer details staan op de pagina van BleepingComputer.
