-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheden verholpen in N-able N-central
Advisory ID     : NCSC-2026-0275
Versie          : 1.01
Kans            : medium
CVE ID          : CVE-2026-18556, CVE-2026-18577
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Authentication
                  Authentication Bypass Using an Alternate Path or
                  Channel
Uitgiftedatum   : 20260807
Toepassing      : N-able N-central
Versie(s)       :
Platform(s)     :

Update
   N-able heeft een additionele Hotfix (2026.3.1.10) gedeeld voor
   CVE-2026-18577.

Beschrijving
   N-able heeft kwetsbaarheden verholpen in N-able N-central tot en met
   versie 2026.3.1.

   De kwetsbaarheden betreffen bypass van authenticatie in N-able
   N-central. In versies tot en met 2026.1 kan een aanvaller de
   authenticatiecontroles omzeilen door een alternatieve route binnen de
   applicatie te benutten.
   In versies tot en met 2026.3.1 is een onvolledige patch voor de
   kwetsbaarheid met kenmerk CVE-2026-18556 geïntroduceerd die
   authenticatieomzeiling en overname van accounts mogelijk maakt. Dit
   issue heeft kenmerk CVE-2026-18577 toegewezen gekregen. Hierdoor kan
   een aanvaller ongeautoriseerd toegang krijgen tot gebruikersaccounts
   en het systeem controleren. Alle implementaties die de genoemde
   versies gebruiken, zijn kwetsbaar.
   N-able meldt dat misbruik van de kwetsbaarheid is ontdekt en hierop
   gebruikers heeft geïnformeerd.

Mogelijke oplossingen
   N-able heeft Hotfix 2026.3.1.7 uitgebracht om de kwetsbaarheden te
   verhelpen en adviseert om de hotfix zo spoedig mogelijk in te zetten.
   Zie bijgevoegde referenties voor meer informatie.
   Update:
   N-able heeft aanvullend Hotfix 2026.3.1.10 uitgebracht die extra
   hardening bevat en adviseert deze zo snel mogelijk aanvullend aan de
   eerdere hotfix te installeren. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://documentation.n-able.com/N-
      central/Release_Notes/GA/Content/N-
      central_2026.3_HF1_Release_Notes.htm

      Reference
      https://status.n-able.com/2026/08/06/n-central-2026-3-hotfix-2-
      additional-mitigation-for-cve-2026-18577/

      Reference
      https://uptime.n-able.com/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=r/gs
-----END PGP SIGNATURE-----