CVE-2026-18577 (CVSS 8.1) - An incomplete patch for CVE-2026-18556 allows for authentication bypass and acco
CVE-2026-18577是N-able N-central的高危认证绕过漏洞，CVSS评分为8.1，由CVE-2026-18556补丁不完整引发，可导致身份验证绕过和账户接管。受影响版本至2026.3.1，建议立即升级并限制管理接口访问，防范未授权控制风险。
CVE-2026-18577 (CVSS 8.1) - An incomplete patch for CVE-2026-18556 allows for authentication bypass and acco
📋 漏洞概述
N-able N-central存在认证绕过漏洞，因CVE-2026-18556补丁不完整，可导致身份验证绕过及账户接管。
📋 基础信息
| 受影响版本 | N-able N-central <= 2026.3.1 |
| 漏洞类型 | 认证绕过使用替代路径或通道 (CWE-288) |
| CVSS | 8.1 · High |
| CVE | CVE-2026-18577 |
🔬 漏洞根因
CVE-2026-18556的补丁仅修复了部分认证绕过路径，未覆盖备用API端点或请求参数处理逻辑。攻击者可利用残留的未授权访问通道，通过修改认证请求中的参数或直接调用内部接口，绕过身份验证机制。补丁的不完整性源于对原有缺陷的修复范围判断不充分，未对全部受影响代码路径进行统一加固。
🎯 攻击场景
1. 前提：目标N-central版本低于或等于2026.3.1，且攻击者可访问管理接口（通常暴露于443端口）。 2. 攻击者分析CVE-2026-18556补丁差异，发现未修复的认证请求参数（如session token、userrole字段）或备用REST API端点。 3. 构造恶意HTTP请求，替换或删除认证令牌，伪造管理员角色标识，或直接调用仅内部使用的身份验证接口。 4. 请求被服务器接受，攻击者获得管理员会话，无需有效凭据。 5. 成功标志：攻击者登录N-central管理控制台，可修改配置、提取敏感数据或部署恶意策略到所有被管设备，完成账户接管。
💥 漏洞影响
攻击者可完全绕过身份验证，接管任意管理员账户，获取N-central平台的最高控制权限。进一步可能导致被管服务器/设备数据泄露、恶意软件部署、勒索软件攻击或整个IT基础设施受损。该漏洞影响所有使用受影响N-central版本的组织，CVSS 8.1表明风险严重。
🛡️ 修复建议
1. 升级N-central至2026.3.1之后的修复版本，确保完整修补CVE-2026-18556和CVE-2026-18577。 2. 在无法立即升级时，限制N-central管理接口的网络暴露，仅允许受信任IP访问，并启用多因素认证。 3. 审查访问日志，排查可疑的未授权登录行为，并按照CISA BOD 26-04要求实施紧急补丁管理。
📎 参考链接
- https://nvd.nist.gov/vuln/detail/CVE-2026-18577
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18577
- 原始来源（NVD-Latest）
🚨 威胁评估
| 📈 EPSS 利用概率 | 低 (2.5%) (高于 83.3% 的漏洞) |
| 🚨 CISA KEV | 🚨 已被积极利用 |
| 🔧 公开 PoC | 1 个公开 PoC 仓库 |
⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-08-05 08:23 | 来源: NVD-Latest
🤖 常见问题解答（FAQ）
❓ 如何判断N-central是否受CVE-2026-18577影响？
检查当前N-central版本，若低于或等于2026.3.1则受影响。可登录管理界面查看版本号，并对比厂商安全公告确认修复版本。
❓ 攻击者如何利用该漏洞绕过认证？
利用CVE-2026-18556补丁未覆盖的备选路径，如修改认证请求参数、伪造会话标识、或调用未修复的内部API接口，绕过登录验证。
❓ CVE-2026-18577与CVE-2026-18556的关系？
CVE-2026-18577是CVE-2026-18556的补丁不完整导致的二次漏洞，攻击者仍可借助其他绕过方式继续利用身份验证缺陷，后果更为严重。