← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités N-able activement exploitées (KEV)

Les 5 vulnérabilités N-able dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-86218 — N-able N-central : vulnérabilité d'injection de code statique Critique

  • Produit : N-able N-central
  • Ajoutée au catalogue : 8 septembre 2026
  • Échéance CISA : 11 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-96
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 15 %

N-able N-central contient une vulnérabilité d'injection de code statique qui pourrait permettre une exécution de code à distance avant authentification.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · status.n-able.com · me.n-able.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-18556 — N-able N-central : contournement de l'authentification via un chemin ou un canal alternatif

  • Produit : N-able N-central
  • Ajoutée au catalogue : 4 août 2026
  • Échéance CISA : 7 août 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-288
  • Gravité : CVSS 8,2 (élevée)
  • Probabilité d’exploitation (EPSS) : 8 %

N-able N-central contient un contournement de l'authentification via un chemin ou un canal alternatif qui permet un contournement de l'authentification.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · uptime.n-able.com · status.n-able.com

CVE-2026-18577 — N-able N-central : contournement de l'authentification via un chemin ou un canal alternatif

  • Produit : N-able N-central
  • Ajoutée au catalogue : 3 août 2026
  • Échéance CISA : 6 août 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-288
  • Gravité : CVSS 8,2 (élevée)
  • Probabilité d’exploitation (EPSS) : 15 %

N-able N-central contient un contournement de l'authentification via un chemin ou un canal alternatif qui permet un contournement de l'authentification et une prise de contrôle de compte dans N-central. Cette vulnérabilité est le résultat d'un correctif incomplet pour CVE-2026-18556.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · documentation.n-able.com · status.n-able.com

CVE-2025-8876 — N-able N-Central : injection de commandes

  • Produit : N-able N-Central
  • Ajoutée au catalogue : 13 août 2025
  • Échéance CISA : 20 août 2025
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 9,4 (critique)
  • Probabilité d’exploitation (EPSS) : 4 %

N-able N-Central contient une vulnérabilité d'injection de commandes via une validation incorrecte des entrées de l'utilisateur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · status.n-able.com

CVE-2025-8875 — N-able N-Central : vulnérabilité de désérialisation non sécurisée

  • Produit : N-able N-Central
  • Ajoutée au catalogue : 13 août 2025
  • Échéance CISA : 20 août 2025
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 9,4 (critique)
  • Probabilité d’exploitation (EPSS) : 3 %

N-able N-Central contient une vulnérabilité de désérialisation non sécurisée qui pourrait conduire à une exécution de commandes.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · status.n-able.com

← Retour au suivi KEV · télécharger tout le catalogue (CSV)