Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS8,2EPSS14,6 %

N-central vulnérable à une faille d’authentification critique (CVE-2026-18577)

Une vulnérabilité d’authentification (CVE-2026-18577) a été détectée dans N-central, affectant toutes les versions antérieures à 2026.3. Les administrateurs doivent impérativement installer la version 2026.3 pour neutraliser le risque.

CyberBase, édition de l'aube du lundi 4 sources

Illustration de « N-central vulnérable à une faille d’authentification critique (CVE-2026-18577) » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 2026.3

CVE-2026-18577

Nature
contournement d’authentification (authentification insuffisante)
CVSS v4.0, gravité
CVSS8,2
Corrigé dans
  • 2026.3
Versions touchées
  • n-central : < 2026.3
  • n-central : 2026.3
Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:L/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS (24/10)
EPSS14,6 % (96e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 03/08
Fiches et avis
NVD pour CVE-2026-18577, cve.org pour CVE-2026-18577

Ce qu'on sait de l'exploitation

La vulnérabilité a été ajoutée au catalogue KEV de la CISA le 3 août 2026, indiquant une menace active. L’indice EPSS publié le 24 octobre 2026 estime une probabilité d’exploitation de 14,62 % (centile 96,7), la plaçant parmi les failles les plus susceptibles d’être exploitées. Aucun exploit public n’est décrit, mais le niveau d’avertissement justifie une mise à jour immédiate.

À faire, dans l'ordre

  1. Vérifier la version de N-central actuellement installée.

  2. Télécharger la mise à jour 2026.3 depuis le canal officiel sécurisé.

  3. Appliquer la mise à jour en suivant les instructions, puis redémarrer le service si nécessaire.

  4. Confirmer que la version affichée est bien 2026.3 et tester l’accès pour s’assurer que la vulnérabilité est corrigée.

En clair

Pour tout le monde

  1. La faille identifiée sous le numéro CVE-2026-18577 permet de contourner le processus d’authentification de N-central. Un attaquant qui accède au serveur peut s’y connecter sans fournir d’identifiants, ce qui lui donne un contrôle complet sur le système de gestion. Toutes les installations antérieures à la version 2026.3 sont concernées. Pour se protéger, il faut mettre à jour immédiatement le produit vers la version 2026.3, qui corrige la vulnérabilité.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)