CVE-2026-18577: Bypass de autenticación en N-central
Resumen rápido
Se ha descubierto una vulnerabilidad en N-central que permite el bypass de autenticación y la toma de cuentas. La versión afectada es la 2026.3.1. La vulnerabilidad se debe a un parche incompleto para CVE-2026-18556.
Se ha identificado una vulnerabilidad en el sistema de gestión de redes N-central, específicamente en las versiones hasta la 2026.3.1. Esta vulnerabilidad, catalogada como CVE-2026-18577, permite a los atacantes realizar un bypass de autenticación y tomar el control de cuentas. La causa raíz de esta vulnerabilidad se debe a un parche incompleto aplicado para solucionar la vulnerabilidad CVE-2026-18556.
La CWE-288, que se refiere a la autenticación insuficiente, es la categorización de esta debilidad. Para abordar este problema, se ha lanzado un hotfix (N-central 2026.3 Hotfix 1) que mitiga la vulnerabilidad.
¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, disponible en el plan Essential. Asegúrate de proteger tus sistemas contra este tipo de ataques. Visita nuestra página de precios y solicita una demo para obtener más información.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.