Critique CVSS 7.4 Exploitation active
CVE-2026-18556
Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass. This issue affects N-central: through 2026.1.
Ce que ça veut dire
- Exposition
- Exploitable à distance depuis le réseau, sans authentification et sans action de la victime. L’attaque réclame toutefois des conditions particulières, ce qui la rend moins systématique.
- Impact
- Un attaquant peut lire des données sensibles et modifier ou détruire des données.
- Probabilité
- L’exploitation n’est pas une hypothèse : la CISA l’a constatée en conditions réelles.
À fairePriorité absolue : la CISA fixe l’échéance de remédiation au 7 août 2026. Commencer par les instances exposées à Internet.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.