CVE-2026-86218: presente nel catalogo CISA KEV

CVE-2026-86218 · EPSS 1% · KEV 2026-09-08 · patch disponibile

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.

CVE-2026-86218 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-08.
• Scadenza di remediation federale: 2026-09-11.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• N-able · N-Central · <2026.3 Hotfix 3
• N-able · N-Central · <2026.3 Hotfix 4
• N-able · N-central · >= 0, < 2026.3.1.14

Esiste una patch?

• N-Central 2026.3 Hotfix 3
• N-Central 2026.3 Hotfix 4

Cosa ha pubblicato PlainSec su CVE-2026-86218

• N-central Exploit Puts Managed Access on the Line (2026-09-09)
• Microsoft’s Record Patch Tuesday Raises the Triage Bar (2026-09-09)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-09.