注目★★★★★CISA KEV
N-able N-central に認証回避脆弱性、CISA が悪用事例を確認
30秒で把握
- 1N-able N-central 認証回避脆弱性 (CVE-2026-18556) が CISA の既知悪用リストに登録
- 2CVSS 3.1 (機密性・整合性侵害) / 2026.1 以前すべてのバージョン対象 / 対応期限 08/07/2026
- 3ベンダーパッチ適用が必須・脆弱性対策不可な場合はサービス廃止が要件・BOD 26-04 リスク評価で優先判定
要約
N-able N-central に代替パス・チャネルを使用した認証回避脆弱性 (CVE-2026-18556) が存在し、CISA の既知悪用脆弱性カタログに登録された。CVSS 3.1 で機密性・整合性を侵害される高リスク脆弱性で、2026.1 以前のすべてのバージョンが影響を受ける。ベンダー指示に従い 08/07/2026 までに対策を適用することが義務付けられている。脆弱性対策が利用不可の場合、BOD 26-04 ガイダンスに従いクラウドサービスは廃止すること。
あなたへの影響
N-able N-central を本番運用するチームは利用環境を即座に確認し、ベンダーパッチの入手状況とネットワーク公開範囲を評価すること。
推奨：インターネット公開されている場合は CISA BOD 26-04 に基づく優先度リスク評価を進め、期限までに修正またはサービス停止を判断すべき。