N-able dejó fuera de servicio su servicio de gestión remota N-central alojado el 9 de noviembre e instó a los clientes con instalaciones locales a apagar sus servidores después de que un investigador publicara 33 presuntas vulnerabilidades; para el 11 de noviembre, la empresa había publicado un parche urgente y había informado de escaneos vinculados al código público que muestra cómo explotar las presuntas vulnerabilidades.
Los equipos de TI y los proveedores de servicios gestionados utilizan N-central para supervisar y gestionar dispositivos en las redes de sus clientes. Una intrusión podría poner en riesgo los sistemas controlados a través del servicio. La publicación «Able2Shell» del investigador incluía explicaciones técnicas y código que mostraba cómo podrían funcionar posibles ataques.
Según la publicación, las vulnerabilidades podrían exponer credenciales, crear cuentas de administrador o permitir que alguien ejecutara código de forma remota en los sistemas. Estas consecuencias son afirmaciones sobre las vulnerabilidades publicadas. N-able no ha confirmado todas las vulnerabilidades denunciadas.
N-able dijo inicialmente que no tenía pruebas de que alguien hubiera utilizado con éxito las vulnerabilidades para atacar sistemas. En su última actualización de estado, informó de que estaba detectando escaneos vinculados al código publicado que muestra cómo explotar las presuntas vulnerabilidades. El 10 de noviembre, la empresa publicó N-central 2026.4 HF2, un parche urgente de seguridad para los problemas más críticos divulgados el 9 de noviembre.
La empresa dijo que publicaría más actualizaciones de seguridad. Al 11 de noviembre, las regiones de su servicio alojado estaban en proceso de actualización. El acceso se restablecería una vez que se completaran la actualización y la validación de cada región.
N-able instó a los clientes con instalaciones locales a actualizar lo antes posible y mantener sus servidores desconectados hasta que finalizara la actualización. Los clientes que utilizan N-central alojado o instalado en sus propias instalaciones también deben actualizar sus Agents y Probes.