خلاصه فنی
اصلاح ناقص CVE-2026-18556 می‌تواند دوباره دورزدن احراز هویت و تصاحب حساب را ممکن کند. شرح متنی رکورد، نسخه‌های تا 2026.3.1 را ذکر می‌کند، درحالی‌که فیلد ساخت‌یافته بازه تا 2026.3 را آورده است؛ این اختلاف باید با اطلاعیه سازنده تطبیق داده شود. نسخه 2026.3.1.7 در رکورد خارج از بازه آسیب‌پذیر ثبت شده است.
شدت و تاریخ‌ها
امتیاز پایه: 8.2 از ۱۰ — شدت: بالا — نسخه CVSS: 4.0. منبع امتیاز: N-able در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-08-02. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:L/E:A
محصولات و نسخه‌های ثبت‌شده
N-central
- خارج از بازه آسیب‌پذیر:
version=2026.3.1.7; versionType=custom - آسیب‌پذیر:
version=0; lessThanOrEqual=2026.3; versionType=custom
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-08-03 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
Hotfix مربوط به 2026.3.1.7 یا انتشار اصلاح‌شده بعدی را طبق راهنمای N-able اعمال کنید. حساب‌های مدیریتی و نشست‌ها را بازبینی کنید؛ گزارش نصب وصله اولیه به‌تنهایی برای بستن این رخداد کافی نیست.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
