N-able N-central: Authentifizierungsumgehung ermöglicht Kontoübernahme

In N-able N-central besteht eine kritische Schwachstelle, die eine Authentifizierungsumgehung über einen alternativen Pfad oder Kanal ermöglicht und damit eine vollständige Kontoübernahme erlaubt – ein Angreifer kann sich ohne gültige Anmeldedaten Administratorzugang verschaffen. Die Schwachstelle ist das Ergebnis eines unvollständigen Patches für CVE-2026-18556, was bedeutet, dass bereits als behoben geltende Systeme weiterhin angreifbar sein können. N-able N-central wird in IT-Dienstleistungsumgebungen und Managed-Service-Providern häufig zur zentralen Verwaltung und Überwachung von Endgeräten und Servern eingesetzt; sofern es im Klinikumfeld zur Administration kritischer Systeme wie KIS-Server, Netzwerkinfrastruktur oder medizinischer Workstations betrieben wird, kann eine erfolgreiche Kompromittierung weitreichenden Zugriff auf patientenrelevante Daten und Systeme ermöglichen. Angesichts der aktiven Aufnahme in den CISA-KEV-Katalog ist unverzügliches Handeln – Patchen und Härtung des Zugangs – dringend erforderlich.

1 N-able N-central sofort auf die vom Hersteller bereitgestellte aktuellste gepatchte Version aktualisieren, die CVE-2026-18556 vollständig adressiert – Patch-Notes explizit auf Vollständigkeit des Fixes prüfen, da die vorliegende Schwachstelle aus einem unvollständigen Patch resultiert.