2026年8月3日
N-able N-central 代替パスまたはチャネルを使用した認証バイパスの脆弱性。N-able N-centralには、代替パスまたはチャネルを使用した認証バイパスの脆弱性が含まれており、N-centralの認証バイパスとアカウント乗っ取りが可能になります。この脆弱性は、CVE-2026-18556の不完全なパッチの結果です。必要な措置：ベンダーの指示に従って軽減措置を適用し、CISAのBOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」（注記のURLを参照）ガイダンスとCISAの「フォレンジック分類要件」（注記のURLを参照）への準拠を確保してください。クラウドサービスに適用可能なBOD 26-04ガイダンスに従うか、軽減措置が利用できない場合は製品の使用を中止してください。利害関係者は、各資産のインターネット露出を評価し、BOD 26-04パッチガイドラインへの準拠を確保する責任があります。連邦機関は2026-08-06までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー