N-able N-central Pre-Auth RCE Flaw Exploited in the Wild
Mis à jour :
Exploitation critique de N-able N-central : RCE et contournement d’authentification
La plateforme de gestion informatique N-able N-central fait face à des vulnérabilités critiques activement exploitées, poussant la CISA à intégrer ces failles dans son catalogue KEV. La dangerosité de ces vulnérabilités réside dans leur capacité à offrir un accès total à l’infrastructure des MSP et de leurs clients, faisant de la plateforme une cible privilégiée pour les groupes de rançongiciels.
Points clés :
- Impact étendu : La compromission de N-central permet aux attaquants d’accéder à l’ensemble des systèmes connectés et aux réseaux des clients finaux.
- Activité malveillante : Des incidents ont été confirmés par Huntress sur des environnements pourtant à jour, suggérant une exploitation active et rapide.
- Reproductibilité : Des chercheurs ont confirmé la facilité d’exploitation de la vulnérabilité de RCE, soulignant le risque imminent pour les instances exposées sur Internet.
Vulnérabilités :
- CVE-2026-86218 (CVSS 10.0) : Injection de code statique permettant une exécution de code à distance (RCE) sans authentification.
- CVE-2026-86206 & CVE-2026-86207 : Vulnérabilités chaînables permettant de contourner l’authentification et de créer un compte administrateur système frauduleux.
Recommandations :
- Mise à jour immédiate : Appliquer impérativement le correctif N-central 2026.3 Hotfix 4 (qui corrige également les failles précédentes).
- Audit post-compromission : Le simple correctif est insuffisant ; les organisations doivent impérativement rechercher des indicateurs de compromission (IoC) et des activités anormales antérieures au patch.
- Surveillance accrue : Analyser les accès aux comptes administrateurs et surveiller les journaux d’activité pour détecter toute création de compte suspecte ou mouvement latéral.