N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления

Уязвимость нулевого дня в платформе N-central от N-able позволяет удалённо выполнять код без аутентификации. Уязвимость CVE-2026-86218 эксплуатируется злоумышленниками.

Платформа N-central используется поставщиками управляемых услуг для мониторинга и удалённого управления системами клиентов. Уязвимость CVE-2026-86218 имеет максимальный балл CVSS 10.0. Компании необходимо немедленно установить патч Hotfix 4. Уязвимость не связана с двумя ранее обнаруженными ошибками, для которых вышел Hotfix 3.

Источники: CSO Online · Help Net Security
@cbunit