Vulnerabilità · 48 giorni fa
CSIRT Italia ha confermato che N-able N-central è sfruttato in rete con la CVE-2026-86218, e il caso ha spostato l’urgenza sulla console di gestione, non solo sul singolo server esposto. N-able indica la 2026.3.1.14 come versione che corregge il problema.
La falla consente a un attaccante remoto di inviare richieste HTTP/HTTPS costruite ad arte, inserire direttive in file che il sistema tratta poi come attendibili e farle eseguire quando quei file vengono elaborati. In pratica, il piano di controllo può diventare il punto da cui parte l’esecuzione di codice arbitrario sui sistemi amministrati.
Per chi gestisce N-central, questo conta più di un normale ciclo di patch: se il controllo centrale cade, l’attaccante eredita un varco verso ciò che la piattaforma monitora e amministra. Le patch Ivanti di settembre restano valide, ma oggi sono contesto secondario rispetto all’incidente attivo su N-able.
CVE in questo aggiornamento
6 CVE
Distribuite tra Neurons for ITSM, Ivanti Neurons for ITSM.
6 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 6 con EPSS sopra 1%
Severità più alta: CVE-2026-12650 · 9.9 CRITICAL
EPSS più alto: CVE-2026-12744 · 2,9%
5 fonti che coprono questa storia
Múltiples vulnerabilidades en productos de Ivanti
Ivanti ha publicado 10 vulnerabilidades: 6 de severidad crítica y 4 de severidad alta que, en caso de
Ivanti ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 6 con gravità "critica" e 4 con gravità "alta" in alcuni prodotti.
Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile
Ivanti heeft een kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile.
Kwetsbaarheden verholpen in Ivanti Neurons for ITSM
Ivanti heeft meerdere kwetsbaarheden verholpen in Ivanti Neurons for ITSM.
Kwetsbaarheid verholpen in Ivanti Sentry
Ivanti heeft een kwetsbaarheid verholpen in Sentry versies voorafgaand aan R10.8.2, R10.7.3 en R10.6.4.
N-able: rilevato sfruttamento in rete della CVE-2026-86218 in N-central
Tra queste si segnala la CVE-2026-86218 che risulta essere attivamente sfruttata in rete.
Ivanti Patches Critical Flaws Across Enterprise Security Products
Six critical vulnerabilities in Neurons for ITSM could enable remote code execution, while Sentry and EPMM received patches for authentication bypass flaws.
September 2026 Security Update
For the month of September 2026, Ivanti is disclosing vulnerabilities in Ivanti Neurons for ITSM, Ivanti Endpoint Manager Mobile (EPMM) and Ivanti Sentry.
Part of the PlainSec briefing for 2026-09-11