Kerngegevens
- Leverancier
- N-able
- Product
- N-central
- Soort software
- remote beheer
- Getroffen versies
- N-central t/m 2026.3.1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- N-central 2026.3.1.7 (Hotfix 1); advies: 2026.3.1.10 (Hotfix 2)
- CVE gepubliceerd
- 2 augustus 2026
- Op de KEV-lijst sinds
- 3 augustus 2026
- Gepubliceerd op LekkenRadar
- 24 oktober 2026
- Laatst gewijzigd bij NVD
- 24 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In N-central van N-able zit een lek waarmee iemand de inlogcontrole kan omzeilen en een account kan overnemen. Het ontstond doordat een eerdere oplossing, voor CVE-2026-18556, niet volledig was. Het lek staat sinds augustus 2026 op de lijst van actief misbruikte lekken van de Amerikaanse overheidsdienst CISA.
Wie loopt risico?
Je loopt risico als je N-central gebruikt in een versie tot en met 2026.3.1. De aanval verloopt via het netwerk en vereist geen inlog en geen handeling van een gebruiker. N-central wordt gebruikt voor beheer op afstand, dus een overgenomen account kan veel gevolgen hebben. Het risico is het grootst als jouw N-central-omgeving vanaf internet bereikbaar is.
Wat moet je doen?
Werk bij naar 2026.3.1.10
Hotfix 1 (2026.3.1.7) dichtte dit lek. Op 6 augustus volgde Hotfix 2 (2026.3.1.10) met extra versteviging tegen een verwante aanvalsroute; N-able adviseert die te installeren. Gehoste omgevingen zijn al bijgewerkt door N-able.
Ga uit van mogelijk misbruik
Heb je de hotfix pas dagen na begin augustus geïnstalleerd, behandel je omgeving dan als mogelijk gecompromitteerd. Controleer alle gebruikersaccounts, rechten en activiteit, ook als de IOC-scanner van N-able niets vindt.
Zoek naar sporen
Let volgens N-able op: nieuwe of onverwacht gewijzigde accounts, ongebruikelijke Take Control-sessies, een dienst 'Cloudflared' op beheerde apparaten en een bestand svchost.exe in de map Documenten van een gebruiker.
Versterk de toegang
Dwing MFA af voor alle accounts, zet het ingebouwde supportaccount uit als er geen supportverzoek loopt en beperk de toegang tot de console tot vertrouwde netwerken.
Zie ook het oorspronkelijke lek
Dit lek is een restfout van CVE-2026-18556: https://lekkenradar.nl/cve/cve-2026-18556/
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een authenticatie-omzeiling via een alternatief pad of kanaal (CWE-288) in N-central tot en met versie 2026.3.1. De oorzaak is een onvolledige patch voor CVE-2026-18556, waardoor een aanvaller de authenticatie nog steeds kan passeren en een account kan overnemen. De aanval is op afstand uit te voeren via het netwerk, zonder voorafgaande rechten en zonder interactie van een gebruiker. De CVSS 4.0-score van 8,2 komt van de CNA en wijst vooral op een grote impact op de vertrouwelijkheid. De aanvalscomplexiteit is hoog. Er is volgens de gegevens geen publiek exploit bekend en geen koppeling met ransomware, maar het lek staat wel op de KEV-lijst.
CVSS-vector (versie 4.0, basisscore 8,2, bron: CNA)
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:L/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-288 · Omzeilen van authenticatie via een alternatief pad of kanaal
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 14,6%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 3 augustus 2026
- Deadline van CISA
- 6 augustus 2026
- Gebruikt door ransomwaregroepen
- Niet bekend