{"id":51453,"date":"2026-09-07T09:13:40","date_gmt":"2026-09-07T07:13:40","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51453"},"modified":"2026-09-07T09:13:40","modified_gmt":"2026-09-07T07:13:40","slug":"n-able-n-central-sicherheitsluecke-51453","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/n-able-n-central-sicherheitsluecke-51453\/","title":{"rendered":"N-able schlie\u00dft kritische N-central-L\u00fccke unter aktiven Attacken"},"content":{"rendered":"

N-able<\/a> hat einen Notfall-Hotfix f\u00fcr eine kritische Schwachstelle in seiner N-central-Plattform ver\u00f6ffentlicht. Die als CVE-2026-86218 eingestufte Sicherheitsl\u00fccke erm\u00f6glicht Angreifern ohne Authentifizierung die vollst\u00e4ndige Kontrolle \u00fcber ungepatchte Systeme. Erste Hinweise deuten darauf hin, dass die L\u00fccke bereits aktiv ausgenutzt wird \u2013 betroffen sind vor allem in den USA<\/a> und Europa exponierte Instanzen des Remote-Monitoring- und Management-Tools.<\/p>\n

Kritische Schwachstelle CVE-2026-86218 \u2013 Notfall-Hotfix ver\u00f6ffentlicht<\/h2>\n

Bei der Schwachstelle CVE-2026-86218 handelt es sich um eine Remote Code Execution (RCE)-L\u00fccke mit maximalem Schweregrad. Angreifer ohne Privilegien k\u00f6nnen auf ungepatchten, online erreichbaren N-central-Instanzen beliebigen Code ausf\u00fchren. IT-Abteilungen und Managed Service Provider (MSPs) nutzen N-central, um Netzwerke und Ger\u00e4te ihrer Kunden zentral zu \u00fcberwachen und zu verwalten. N-able reagierte am vergangenen Samstag mit der Ver\u00f6ffentlichung von N-central 2026.3 Hotfix 4 und forderte Kunden zu einer sofortigen Aktualisierung auf.<\/p>\n

Das Unternehmen erkl\u00e4rte, es gebe zum jetzigen Zeitpunkt keine Best\u00e4tigung f\u00fcr eine Ausnutzung der Schwachstelle in Produktionsumgebungen, ungepatchte Systeme blieben jedoch gef\u00e4hrdet. Kunden mit lokalen N-central-Installationen sollten das Update umgehend einspielen. Die Internet-Sicherheitsorganisation Shadowserver Foundation z\u00e4hlt in ihrem Dashboard knapp 1.500 N-central-Server, die \u00fcber das Internet erreichbar sind. Die meisten dieser Instanzen stehen in den Vereinigten Staaten und in Europa.<\/p>\n

Aktive Angriffe und Hinweise von Huntress<\/h2>\n

W\u00e4hrend N-able noch keine best\u00e4tigten Angriffsmeldungen vorlegt, hat das Cybersicherheitsunternehmen Huntress die L\u00fccke als potenziellen Zero-Day<\/a> eingestuft. Huntress wies zudem auf zwei weitere hohe Schwachstellen hin, die am selben Wochenende gepatcht wurden: CVE-2026-86206 und CVE-2026-86207. Diese erlauben es Angreifern, die Authentifizierung zu umgehen und vollen Zugriff auf die N-central-Plattform zu erhalten.<\/p>\n

In einem Update vom 5. September erkl\u00e4rte Huntress, man k\u00f6nne nicht ausschlie\u00dfen, dass eine dieser beiden Schwachstellen in einer bereits kompromittierten Produktionsumgebung eines Kunden ausgenutzt wurde. Da die Logs auf dem betroffenen N-central-Server bereits rotiert waren, lie\u00df sich nicht mehr feststellen, ob CVE-2026-86218 in diesem Fall die genutzte L\u00fccke war. Huntress warnte nachdr\u00fccklich, dass lokale N-central-Nutzer den Hotfix HF4 sofort anwenden m\u00fcssten, da Systeme mit HF3 weiterhin verwundbar seien.<\/p>\n

Fr\u00fchere Sicherheitsvorf\u00e4lle und die Dringlichkeit des Patchings<\/h2>\n

Bereits vor einem Jahr ver\u00f6ffentlichte N-able Sicherheitsupdates f\u00fcr zwei N-central-L\u00fccken (CVE-2025-8875 und CVE-2025-8876), die damals schon aktiv im Internet ausgenutzt wurden. Nur wenige Tage sp\u00e4ter stellte Shadowserver fest, dass \u00fcber 880 N-central-Server selbst nach einer Anordnung der US-Beh\u00f6rde CISA<\/a> zur sofortigen Patchnung noch immer ungesch\u00fctzt waren. Die Sicherheitsbeh\u00f6rde hatte damals allen Bundesbeh\u00f6rden eine Frist von einer Woche gesetzt und auch private Unternehmen zur Priorisierung der Ma\u00dfnahmen aufgefordert.<\/p>\n

Die wiederholten Schwachstellen in der N-central-Plattform zeigen ein systemisches Risiko f\u00fcr MSPs auf. Da die Plattform zentralen Zugriff auf zahlreiche Kundennetzwerke erm\u00f6glicht, kann eine einzelne Sicherheitsl\u00fccke weitreichende Kompromittierungen ausl\u00f6sen. Die aktuellen Hotfixes sollten nicht als Standard-Update betrachtet werden \u2013 die Kombination aus bekannter Ausnutzung in der Vergangenheit, dem Fehlen eindeutiger Logs und der hohen Zahl exponierter Server macht schnelles Handeln zur absoluten Priorit\u00e4t. Betreiber sollten nicht nur patchen, sondern auch ihre Systeme auf verd\u00e4chtige Aktivit\u00e4ten \u00fcberpr\u00fcfen, da unerkannte Angriffe aus der Zeit vor dem Hotfix nicht ausgeschlossen werden k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":"

N-able hat einen Notfall-Hotfix f\u00fcr eine kritische Schwachstelle in seiner N-central-Plattform ver\u00f6ffentlicht. Die als CVE-2026-86218 eingestufte Sicherheitsl\u00fccke erm\u00f6glicht Angreifern ohne Authentifizierung die vollst\u00e4ndige Kontrolle \u00fcber ungepatchte Systeme. Erste Hinweise deuten darauf hin, dass die L\u00fccke bereits aktiv ausgenutzt wird \u2013 betroffen sind vor allem in den USA und Europa exponierte Instanzen des Remote-Monitoring- und Management-Tools. […]<\/p>\n","protected":false},"author":5,"featured_media":54070,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51453.png","fifu_image_alt":"N-able schlie\u00dft kritische N-central-L\u00fccke unter aktiven Attacken","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51453","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51453.png","fifu_image_alt":"N-able schlie\u00dft kritische N-central-L\u00fccke unter aktiven Attacken","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51453","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51453"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51453\/revisions"}],"predecessor-version":[{"id":51456,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51453\/revisions\/51456"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54070"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51453"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51453"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51453"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}