Sicherheitswarnungen · 10. November 2026
N-able N-central: Lücken in Fernwartungsserver erlauben Übernahme, Angriffscode öffentlich
Ein Forscher hat Angriffscode für zahlreiche Lücken in N-able N-central veröffentlicht. Der Hersteller hat am 10. November ein Hotfix-Update herausgebracht. Erste Angriffsversuche wurden beobachtet.
Worum es geht
N-able N-central (Fernwartung und Geräteverwaltung)
N-central ist ein Programm, mit dem viele IT-Dienstleister die Rechner und Server ihrer Kunden überwachen, warten und mit Updates versorgen. Am 9. November hat ein Forscher ohne vorherige Abstimmung mit dem Hersteller Beschreibungen und fertigen Angriffscode zu mehreren Dutzend Schwachstellen veröffentlicht. N-able hat daraufhin seine gehosteten N-central-Server vorübergehend abgeschaltet und am 10. November die Version 2026.4 Hotfix 2 veröffentlicht, die sieben Lücken mit eigener CVE-Nummer schließt.
Über die schwerste Lücke kann ein Angreifer ohne Anmeldung auf dem Server Befehle ausführen. Weitere Lücken erlauben, Administrator-Konten anzulegen oder volle Rechte auf dem Server zu erlangen. Wer einen Verwaltungsserver übernimmt, erreicht damit potenziell alle daran angebundenen Rechner der betreuten Firmen.
Ein bestätigter Einbruch bei Kunden ist bisher nicht bekannt. Sicherheitsfirmen haben aber schon wenige Stunden nach der Veröffentlichung Suchläufe und Angriffsversuche mit dem veröffentlichten Code gesehen. Der Hersteller kündigt weitere Korrekturen an.
Betroffen
- N-central vor Version 2026.4.1 (lokal betriebene Server)
Behoben
- N-central 2026.4 Hotfix 2 (Build 2026.4.1.26)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Fragen Sie Ihren IT-Dienstleister, ob er N-central einsetzt und ob der Server bereits auf 2026.4 Hotfix 2 aktualisiert ist.
- 02
Lokal betriebene N-central-Server vom Internet trennen, bis das Update installiert ist.
- 03
Laut Hersteller zuerst die Agenten auf den Geräten und danach die Probes aktualisieren, auch bei der gehosteten Variante.
- 04
Anmeldungen, neu angelegte Administrator-Konten, neue Skripte und ungewohnte Fernwartungssitzungen ab dem 8. November prüfen.
- 05
Weitere Hotfixes des Herstellers zeitnah einspielen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 10. November 2026. Grundlage: Tenable · Infosecurity Magazine · Cybersecurity Dive · Borns IT-Blog. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu