-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in N-able N-central
Advisory ID     : NCSC-2026-0275
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-18556, CVE-2026-18577
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Authentication
                  Authentication Bypass Using an Alternate Path or
                  Channel
Uitgiftedatum   : 20260803
Toepassing      : N-able N-central
Versie(s)       :
Platform(s)     :

Beschrijving
   N-able heeft kwetsbaarheden verholpen in N-able N-central tot en met
   versie 2026.3.1.

   De kwetsbaarheden betreffen bypass van authenticatie in N-able
   N-central. In versies tot en met 2026.1 kan een aanvaller de
   authenticatiecontroles omzeilen door een alternatieve route binnen de
   applicatie te benutten.
   In versies tot en met 2026.3.1 is een onvolledige patch voor de
   kwetsbaarheid met kenmerk CVE-2026-18556 geïntroduceerd die
   authenticatieomzeiling en overname van accounts mogelijk maakt. Dit
   issue heeft kenmerk CVE-2026-18577 toegewezen gekregen. Hierdoor kan
   een aanvaller ongeautoriseerd toegang krijgen tot gebruikersaccounts
   en het systeem controleren. Alle implementaties die de genoemde
   versies gebruiken, zijn kwetsbaar.
   N-able meldt dat misbruik van de kwetsbaarheid is ontdekt en hierop
   gebruikers heeft geïnformeerd.

Mogelijke oplossingen
   N-able heeft Hotfix 2026.3.1.7 uitgebracht om de kwetsbaarheden te
   verhelpen en adviseert om de hotfix zo spoedig mogelijk in te zetten.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://documentation.n-able.com/N-
      central/Release_Notes/GA/Content/N-
      central_2026.3_HF1_Release_Notes.htm

      Reference
      https://uptime.n-able.com/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=n9jQ
-----END PGP SIGNATURE-----