N-able avertit d'une vulnérabilité dans N-central

N-able a récemment annoncé que des attaquants avaient exploité une vulnérabilité de sécurité dans leur plateforme de gestion à distance N-central. Cette faille a permis aux attaquants d'obtenir des accès administratifs à distance en raison d'une erreur d'authentification. Les systèmes concernés sont les serveurs clients gérés via la plateforme N-central.

La vulnérabilité de sécurité, classée comme CVE-2026-18577, concerne toutes les versions de N-central antérieures à la version 2026.3.1.7. N-able a indiqué que le premier correctif fourni pour résoudre le problème était insuffisant et que les attaquants avaient toujours accès aux systèmes. Cela a conduit à un besoin urgent d'une mise à jour plus efficace.

Détails sur la vulnérabilité de sécurité

La faille a été découverte lorsque N-able a constaté que malgré les premières mesures correctives, les attaquants étaient toujours en mesure de compromettre les systèmes. Le contournement de l'authentification a permis aux attaquants d'acquérir des droits administratifs, ce qui pourrait entraîner une perte de données potentielle et d'autres risques de sécurité. N-able a immédiatement informé les clients concernés et recommandé de mettre à jour leurs systèmes.

Le 2 août 2026, N-able a publié la version 2026.3.1.7, qui est considérée comme la première version non affectée. Les clients utilisant N-central sont fortement encouragés à mettre à jour vers cette version pour se protéger contre d'éventuelles attaques. La vulnérabilité a le potentiel d'avoir des conséquences étendues sur la sécurité des systèmes gérés.

Réactions et mesures

La réaction à l'alerte de sécurité a été rapide, de nombreuses entreprises utilisant N-central ayant vérifié leurs protocoles de sécurité et s'assurant qu'elles étaient à jour avec la dernière version. N-able a également fourni des ressources supplémentaires pour aider les clients concernés à mettre en œuvre la mise à jour et à garantir la sécurité de leurs systèmes.

La vulnérabilité de sécurité a également suscité des discussions sur la nécessité de renforcer les mesures de sécurité dans l'industrie du logiciel. Les experts soulignent que les entreprises devraient prendre des mesures proactives pour protéger leurs systèmes et identifier et corriger rapidement les vulnérabilités de sécurité. Les incidents autour de N-central sont un exemple de l'importance de mettre régulièrement à jour les logiciels et de suivre les politiques de sécurité.

La plateforme N-central est utilisée par de nombreuses entreprises dans le monde entier pour surveiller et gérer leur infrastructure informatique. Cependant, les récents incidents ont affecté la confiance dans la plateforme, et N-able est sous pression pour améliorer les normes de sécurité et prévenir de futurs incidents. L'entreprise a annoncé qu'elle examinerait et ajusterait ses pratiques de sécurité si nécessaire.

La vulnérabilité CVE-2026-18577 est un problème sérieux qui attire l'attention de l'ensemble de l'industrie. N-able s'est engagé à prendre les mesures nécessaires pour garantir la sécurité de ses produits et regagner la confiance de ses clients. La publication de la nouvelle version est un pas dans cette direction.