注目★★★★★CISA KEV
N-able N-central に認証回避脆弱性、CISA が悪用事例を確認
30秒で把握
- 1N-able N-central 認証回避脆弱性 (CVE-2026-18556) が CISA の既知悪用リストに登録
- 2CVSS 3.1 (機密性・整合性侵害) / 2026.1 以前すべてのバージョン対象 / 対応期限 08/07/2026
- 3ベンダーパッチ適用が必須・脆弱性対策不可な場合はサービス廃止が要件・BOD 26-04 リスク評価で優先判定
要約
N-able N-central に代替パス・チャネルを使用した認証回避脆弱性 (CVE-2026-18556) が存在し、CISA の既知悪用脆弱性カタログに登録された。CVSS 3.1 で機密性・整合性を侵害される高リスク脆弱性で、2026.1 以前のすべてのバージョンが影響を受ける。ベンダー指示に従い 08/07/2026 までに対策を適用することが義務付けられている。脆弱性対策が利用不可の場合、BOD 26-04 ガイダンスに従いクラウドサービスは廃止すること。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約