[단독분석] 분석 — CVE-2026-18556

• 심각도 미상 · CVSS 미상 · EPSS 0.0027 · 악용난이도 hard

인증 흐름에 포함되지 않은 대체 경로(비공식 API·별도 인증 채널 등)를 이용해 인증 절차를 우회하고, 인증 없이 관리 콘솔 세션을 획득한다. [교차검증]

악용 가능성: CVSS 벡터에서 Attack Vector가 Network(AV:N)이고 Attack Complexity가 High(AC:H)이며 Privileges Required가 Low(PR:L), User Interaction이 None(UI:N)으로 설정된 경우, 실제 공격자는 관리 인터페이스에 네트워크 접근 권한만 있으면 되지만, 대체 경로를 이용하기 위해 비공개 API 호출 방식과 정확한 파라미터 구성을 알아야 하므로 난이도가 높게 평가됩니다. EPSS 0.0027이라는 실측값은 현재 공개된 악용 사례가 거의 없으며, KEV에 등재되지 않은 점을 감안하면 이 취약점이 아직 야생에서 활발히 사용되고 있지는 않다는 근거가 됩니다. 그러나 해당 대체 경로를 통해 인증 절차 자체를 우회할 수 있기 때문에, 성공 시 공격자는 관리자 권한 전체를 획득하게 됩니다. 트리거 조건은 비공개 REST API 엔

• 기술적 위험

  • 인증이 우회되면 공격자는 N‑central 관리자 인터페이스에 무단으로 접속할 수 있다.
  • 무단 접근 시 클라이언트 장비 목록, 모니터링 데이터 및 원격 실행 스크립트를 열람·수정·배포할 수 있어 시스템 장악·데이터 유출 위험이 존재한다.
  • 관리 기능(예: 정책 변경, 서비스 재시작)을 악용하면 서비스 가용성이 저하되거나 자동화 작업에 오류가 발생할 수 있다.

• 비즈니스 위험

  • N‑central은 MSP(Managed Service Provider) 환경에서 다수 고객을 관리하므로 무단 접근 시 고객 데이터 유출·조작으로 규제·컴플라이언스 위반 가능성이 커진다.
  • 보안 사고가 공개될 경우 기업 신뢰도 손실 및 계약 해지 위험이 증대한다.

• 영향 제품·노출 규모

  • 영향을 받는 제품은 N‑central 버전 through 2026.1이며, 해당 버전을 운영 중인 모든 조직이 대상이다. [교차검증]
  • CVSS 점수와 CWE 분류는 현재 미상이며, 심각도 역시 확인되지 않았다.

추정: 동일 제품 내 인증 절차 약점(예: 기본 자격 증명 노출, MFA 적용 부재)과 결합될 경우 위험이 확대될 수 있다. 현재 확인된 추가 CVE 번호는 보고되지 않는다.

• 관리 콘솔에 비정상적인 경로를 통한 세션 생성 로그(인증 토큰 발급 없이 로그인 성공).
• 동일 인증 토큰이 여러 IP·시간대에서 사용되는 패턴.
• MFA 없이 관리자 기능이 실행된 이벤트 기록. [실측 악용예측]

• 즉시 조치: 비공식 API·대체 인증 채널 접근을 차단하고, 해당 경로에 대한 로그를 실시간으로 모니터링한다. 모든 계정에 MFA 적용을 강제한다.
• 근본 해결: 공급업체가 제공하는 보안 패치를 신속히 적용하고, 가능하면 2026.1 이후 최신 버전으로 업그레이드한다. 불필요한 인증 API는 비활성화하고 방화벽에서 관리 콘솔 접근을 허용된 IP 범위로 제한한다. [우선순위 결정]

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.0027 · exploit=hard · in_scope=None