N-able nahm seinen gehosteten Fernverwaltungsdienst N-central am 9. November vom Netz und forderte Kunden mit On-Premises-Installationen auf, ihre Server herunterzufahren, nachdem ein Forscher 33 mutmaßliche Schwachstellen veröffentlicht hatte; bis zum 11. November hatte das Unternehmen einen Hotfix veröffentlicht und Scans gemeldet, die mit öffentlich zugänglichem Code verknüpft waren, der zeigt, wie sich die mutmaßlichen Schwachstellen ausnutzen lassen.
IT-Teams und Managed Service Provider nutzen N-central, um Geräte in Kundennetzwerken zu überwachen und zu verwalten. Bei einer Kompromittierung könnten Systeme gefährdet sein, die über den Dienst gesteuert werden. Die Veröffentlichung „Able2Shell“ des Forschers enthielt technische Erläuterungen und Code, die zeigten, wie mögliche Angriffe funktionieren könnten.
Darin wurde behauptet, dass Schwachstellen Zugangsdaten offenlegen, Administratorkonten erstellen oder jemandem ermöglichen könnten, aus der Ferne Code auf Systemen auszuführen. Diese Auswirkungen sind Behauptungen zu den veröffentlichten Schwachstellen. N-able hat nicht jede gemeldete Schwachstelle bestätigt.
N-able erklärte zunächst, es gebe keine Hinweise darauf, dass jemand die Schwachstellen erfolgreich für Angriffe auf Systeme eingesetzt habe. In seiner jüngsten Statusmeldung teilte das Unternehmen mit, es beobachte Scans, die mit dem veröffentlichten Code verknüpft seien, der zeigt, wie sich die mutmaßlichen Schwachstellen ausnutzen lassen. Am 10. November veröffentlichte das Unternehmen N-central 2026.4 HF2, einen Sicherheits-Hotfix für die kritischsten am 9. November offengelegten Probleme.
Das Unternehmen teilte mit, dass weitere Sicherheitsupdates folgen würden. Am 11. November liefen die Upgrades der gehosteten Regionen. Der Zugriff sollte wiederhergestellt werden, sobald Upgrade und Validierung in der jeweiligen Region abgeschlossen waren.
N-able forderte Kunden mit On-Premises-Installationen auf, so bald wie möglich ein Upgrade durchzuführen und ihre Server bis zum Abschluss des Upgrades offline zu lassen. Kunden, die N-central gehostet oder On-Premises nutzen, müssen außerdem ihre Agents und Probes aktualisieren.