Security Alert · Schwachstelle

N-able N-central: CERT-Bund warnt vor mehreren kritischen Lücken, Hotfix ist da

Risikostufe

Hoch

Kategorie

Schwachstelle

Betroffene Systeme

IT-Dienstleister und IT-Abteilungen mit N-central, gehostet oder als eigene Installation
indirekt Unternehmen, deren Rechner über eine solche N-central-Installation verwaltet werden

Abhilfe verfügbar

Eigene (On-Premise-)Server auf N-central 2026.4 HF2 (Build 2026.4.1.26) aktualisieren; bei gehosteten Servern übernimmt laut Release Notes N-able das Server-Update, den Stand beim Anbieter bestätigen lassen. In beiden Fällen Agents aktualisieren, anschließend Probes

Quelle

CERT-Bund, N-able

Was ist passiert?

CERT-Bund warnt vor mehreren Schwachstellen in N-able N-central, einer Plattform, mit der IT-Dienstleister und IT-Abteilungen Rechner und Server fernwarten. Die Behörde stuft den Fall als kritisch ein. Ein Angreifer kann danach vertrauliche Informationen auslesen, Daten verändern, Schutzmaßnahmen umgehen, Skripte in die Weboberfläche einschleusen, Administratorrechte erlangen oder Befehle mit Root- bzw. Nable-Rechten ausführen. Betroffen sind laut CERT-Bund gehostete und selbst betriebene Installationen.

N-able hat am 10.11.2026 den Hotfix N-central 2026.4 HF2 (Build 2026.4.1.26) als kritisches Sicherheitsupdate veröffentlicht. Der Hotfix enthält unter anderem Korrekturen zu sieben veröffentlichten CVE-Nummern (CVE-2026-125883, CVE-2026-125878, CVE-2026-125879, CVE-2026-125880, CVE-2026-125881, CVE-2026-125882 und CVE-2026-91000). Er härtet Anmeldung, Rechteprüfung, Datei- und Protokollverarbeitung sowie die Kommunikation zwischen Agent und Probe. Die eingebaute Fernsteuerung ist in diesem Stand vorübergehend abgeschaltet; Take Control funktioniert weiter.

Eigene Installationen sollen den Server laut N-able so bald wie möglich auf Build 2026.4.1.26 bringen. Für gehostete N-central-Server aktualisiert laut N-able das Unternehmen den Server; ob das für die eigene Umgebung erfolgt ist, sollte beim Anbieter geprüft bzw. bestätigt werden. Kundinnen und Kunden müssen in gehosteten und in eigenen Umgebungen außerdem Agents und Probes aktualisieren, zuerst die Agents, danach die Probes. Der Hotfix ersetzt N-central 2026.4 und Hotfix 1; ältere Versionen müssen zuerst auf einen unterstützten Stand (ab 2025.4) aktualisiert werden.

Fernwartungsplattformen sind besonders schützenswert: Wer sie übernimmt, kann im nächsten Schritt auf die verwalteten Rechner der Kunden zugreifen.

Wer ist betroffen?

IT-Dienstleister und IT-Abteilungen, die N-central selbst betreiben oder gehostet nutzen – und damit indirekt alle Unternehmen, deren Rechner über eine solche Installation verwaltet werden.

Wie hoch ist das Risiko?

Hoch. CERT-Bund stuft die Lücken als kritisch ein, weil Administrator- und Systemrechte erreichbar sein können. Ein vom Hersteller bereitgestellter Hotfix liegt vor und sollte zügig eingespielt werden.

So schützen Sie sich

1. Eigene N-central-Server so bald wie möglich auf 2026.4 HF2 (Build 2026.4.1.26) aktualisieren. Bei gehosteten Servern übernimmt laut N-able das Unternehmen das Server-Update; den Update-Stand beim Anbieter prüfen bzw. bestätigen lassen. In beiden Fällen Agents und Probes aktualisieren, zuerst die Agents, danach die Probes.
2. Verwaltungsoberflächen von Fernwartungs- und Managementsystemen nicht offen ins Internet stellen.
3. Systeme auf Anzeichen eines Angriffs prüfen: neue Administratorkonten, unbekannte Skripte oder Aufgaben, auffällige Fernzugriffe.
4. Als Kundin oder Kunde eines IT-Dienstleisters nachfragen, ob N-central eingesetzt wird und ob der Hotfix sowie Agents und Probes aktualisiert sind.

Quellen

• CERT-Bund: WID-SEC-2026-4440 N-able N-Central: Mehrere Schwachstellen (CSAF), 09.11.2026
• N-able: N-central 2026.4 HF2 Release Notes, 10.11.2026

Mehr zum Thema

• IT-Sicherheit
• Alle Security Alerts

Stand: 11.11.2026