Μια κρίσιμη ευπάθεια στο N-central μπορεί να παρακάμψει τον έλεγχο ταυτότητας και να οδηγήσει σε κατάληψη λογαριασμών διαχειριστών. Το N-central CVE-2026-18577 αφορά ελλιπή διόρθωση προηγούμενου σφάλματος και απαιτεί άμεση εγκατάσταση του διαθέσιμου hotfix.
Σύμφωνα με την καταχώρηση του CVE.org, το πρόβλημα προκύπτει από ελλιπή διόρθωση για το CVE-2026-18556. Η αδυναμία επιτρέπει παράκαμψη της αυθεντικοποίησης και κατάληψη λογαριασμού σε εκδόσεις του N-central έως και την 2026.3.1, χωρίς να απαιτούνται δικαιώματα ή ενέργεια χρήστη.
Δείτε επίσης: Cisco FMC Zero-Day: Ενεργή εκμετάλλευση και κρίσιμη ευπάθεια
Τι σημαίνει το N-central CVE-2026-18577 για τους διαχειριστές
Η N-able έχει αξιολογήσει το ζήτημα με CVSS 4.0 βαθμολογία 8,2 και ένδειξη HIGH. Το διάνυσμα επίθεσης είναι δικτυακό, ενώ η πολυπλοκότητα χαρακτηρίζεται υψηλή. Παρά τα εμπόδια στην εκμετάλλευση, ο επιτιθέμενος δεν χρειάζεται προηγούμενα δικαιώματα ούτε αλληλεπίδραση με κάποιον χρήστη.
Πρακτικά, ένας επιτιθέμενος που θα ολοκληρώσει τη διαδικασία μπορεί να αποκτήσει πρόσβαση σε λογαριασμό διαχειριστή. Η συνέπεια δεν περιορίζεται στην κονσόλα του N-central, καθώς η πλατφόρμα χρησιμοποιείται για κεντρική διαχείριση συστημάτων και συσκευών πελατών. Για αυτό η παράκαμψη ταυτότητας αντιμετωπίζεται ως ζήτημα υψηλού επιχειρησιακού κινδύνου.
Το πρόβλημα έχει ιδιαίτερη σημασία επειδή αποτελεί ελλιπή διόρθωση του CVE-2026-18556. Η ύπαρξη προηγούμενης ενημέρωσης δεν αρκεί, αν η υποκείμενη διαδρομή ελέγχου δεν έχει κλείσει πλήρως. Οι οργανισμοί δεν πρέπει να θεωρήσουν ασφαλές ένα περιβάλλον μόνο και μόνο επειδή είχε εγκατασταθεί η προηγούμενη ενημέρωση.
Η διόρθωση της N-able και οι εκδόσεις που επηρεάζονται
Η επίσημη ανακοίνωση της N-able αναφέρει ότι επηρεάζονται όλες οι εγκαταστάσεις που δεν εκτελούν την έκδοση 2026.3.1. Η διαθέσιμη διόρθωση είναι το N-central 2026.3 Hotfix 1, με αριθμό build 2026.3.1.7, και η εταιρεία συνιστά στους συνεργάτες να την εγκαταστήσουν το συντομότερο δυνατό.
Για φιλοξενούμενες εγκαταστάσεις NCOD, η αναβάθμιση εφαρμόζεται αυτόματα και οι πελάτες ενημερώνονται για το χρονοδιάγραμμα του διακομιστή τους. Στις αυτοδιαχειριζόμενες εγκαταστάσεις, οι διαχειριστές πρέπει να κατεβάσουν και να εγκαταστήσουν το hotfix μέσω των οδηγιών της N-able ή να απευθυνθούν στην τεχνική υποστήριξη. Η εγκατάσταση μπορεί να απαιτήσει βοήθεια από εξειδικευμένο προσωπικό.
Για το N-central CVE-2026-18577, η βαθμολογία CVSS δεν σημαίνει ότι κάθε εγκατάσταση είναι εκτεθειμένη με τον ίδιο τρόπο. Η επίθεση προϋποθέτει δύσκολη διαδρομή εκμετάλλευσης, όμως η απουσία απαιτούμενων δικαιωμάτων και αλληλεπίδρασης χρήστη αυξάνει τη σημασία της έγκαιρης αναβάθμισης. Οι ομάδες IT πρέπει να καταγράψουν ποια συστήματα είναι φιλοξενούμενα και ποια αυτοδιαχειριζόμενα, ώστε να μην υπάρξει κενό κάλυψης στη διαδικασία ενημέρωσης.
Η συγκεκριμένη έκδοση build λειτουργεί και ως πρακτικός έλεγχος συμμόρφωσης: μετά την εγκατάσταση, η κονσόλα πρέπει να εμφανίζει την αναμενόμενη έκδοση και η σχετική αλλαγή να παραμένει τεκμηριωμένη. Σε περιβάλλοντα με πολλούς πελάτες, ο έλεγχος πρέπει να επαναληφθεί ανά διακομιστή και όχι μόνο στον κεντρικό πίνακα διαχείρισης.
Οι σημειώσεις έκδοσης της N-central 2026.3 HF1 καταγράφουν το CVE-2026-18577 ως σημαντική διόρθωση ασφαλείας. Η έκδοση build 2026.3.1.7 είναι το σημείο αναφοράς για την επιβεβαίωση ότι το hotfix έχει εγκατασταθεί σωστά. Οι agents δεν χρειάζεται να αναβαθμιστούν για να προστατευτεί η συγκεκριμένη αδυναμία, αν και η N-able συνιστά την ενημέρωσή τους για τις υπόλοιπες διορθώσεις.
Δείτε επίσης: Grav API plugin: CVE-2026-62386 και διαρροή JWT tokens μέσω URL
Έλεγχοι μετά την εγκατάσταση του hotfix
Η N-able προτείνει να ελεγχθεί το περιβάλλον για ενδείξεις πιθανής επίδρασης, ιδιαίτερα αν η εγκατάσταση παρέμεινε σε ευάλωτη έκδοση. Στους φακέλους Documents των συσκευών των χρηστών αξίζει να αναζητηθεί αρχείο με το όνομα svchost.exe, ενώ πρέπει να ελεγχθεί και η ύπαρξη καταχωρισμένης υπηρεσίας Cloudflared.
Παράλληλα, οι ομάδες ασφάλειας μπορούν να εξετάσουν τα αρχεία καταγραφής του firewall για εισερχόμενες συνδέσεις από τις διευθύνσεις 173.249.252.200, 87.249.138.34, 37.19.210.32 και 68.235.46.214. Οι συγκεκριμένες ενδείξεις δεν αποδεικνύουν μόνες τους παραβίαση, αλλά μπορούν να βοηθήσουν στη συσχέτιση συμβάντων με την περίοδο κατά την οποία το σύστημα ήταν εκτεθειμένο.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Hotel Wi-Fi DNS poisoning: Πώς οι hackers κλέβουν λογαριασμούς Microsoft 365
Αν εντοπιστούν ύποπτα αρχεία, υπηρεσίες ή συνδέσεις, η N-able συνιστά άμεση επικοινωνία με την υποστήριξη και παράλληλη ενεργοποίηση της ομάδας ασφάλειας του οργανισμού. Η τεχνική/συντακτική ομάδα του SecNews προτείνει να καταγραφεί η έκδοση build πριν και μετά την αναβάθμιση, να διατηρηθούν τα σχετικά logs και να ελεγχθούν οι λογαριασμοί διαχειριστών για μη αναμενόμενες αλλαγές.
Το N-central CVE-2026-18577 δείχνει γιατί οι διαχειριστές πρέπει να επαληθεύουν την πλήρη έκδοση μιας διόρθωσης και όχι απλώς την ύπαρξη ενός παλαιότερου patch. Η μετάβαση στο build 2026.3.1.7, η επιβεβαίωση της εγκατάστασης και ο έλεγχος των ενδείξεων αποτελούν τα βασικά άμεσα βήματα για τη μείωση του κινδύνου.
