CVE-2026-86218: presente nel catalogo CISA KEV

CVE-2026-86218 · EPSS 15% · KEV 2026-09-08 · patch disponibile

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.

CVE-2026-86218 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-08.
• Scadenza di remediation federale: 2026-09-11.
• Oltre quella data da 48 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 15%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• N-able · N-central · >= 0, < 2026.3.1.14

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di N-able · Advisory di N-able

Cosa ha pubblicato PlainSec su CVE-2026-86218

• N-central Hotfix 4 supersedes yesterday’s patch (2026-09-07)

Fonti primarie

• NVD record
• CISA KEV catalog
• N-able advisory
• Metasploit: exploit/linux/http/nable_ncentral_unauth_rce_cve_2026_86218
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-25.