ورود

جزئیات آسیب‌پذیری

CVE-2026-86218

بهره‌برداری فعال

N-able N-central

pre-authentication remote code execution

CVSS 4.0

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (N-able)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
N-able	N-central	v < 2026.3.1.14	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

https://me.n-able.com/s/security-advisory/aArVy0000002Ld3KAE/cve202686218-preauthentication-remote-code-execution vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-86218 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۱۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۸
وضعیت: PUBLISHED
صادرکننده (CNA): N-able
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۶/۱۷
مهلت رفع: ۱۴۰۵/۰۶/۲۰
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۵٫۳۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۶٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-96
Improper neutralization of directives in statically saved code ('static code injection')