N-able a mis hors ligne son service N-central hébergé de gestion à distance le 9 novembre et a exhorté les clients ayant déployé N-central sur site à arrêter leurs serveurs après qu’un chercheur a publié 33 failles présumées ; au 11 novembre, l’entreprise avait publié un correctif d’urgence et signalait des activités de balayage liées au code publié, qui montrait comment exploiter les failles présumées.
Les équipes informatiques et les fournisseurs de services gérés utilisent N-central pour surveiller et gérer les appareils sur les réseaux de leurs clients. Une compromission pourrait mettre en danger les systèmes contrôlés par l’intermédiaire du service. La publication « Able2Shell » du chercheur comprenait des explications techniques et du code montrant comment des attaques potentielles pourraient fonctionner.
La publication avançait que les vulnérabilités pourraient exposer des identifiants, créer des comptes administrateur ou permettre à quelqu’un d’exécuter du code à distance sur des systèmes. Ces conséquences sont des allégations concernant les failles publiées. N-able n’a pas confirmé toutes les vulnérabilités signalées.
N-able a d’abord déclaré ne disposer d’aucune preuve que quiconque avait exploité les failles avec succès pour attaquer des systèmes. Dans sa dernière mise à jour sur la situation, l’entreprise a indiqué observer des activités de balayage liées au code publié, qui montre comment exploiter les failles présumées. Le 10 novembre, l’entreprise a publié N-central 2026.4 HF2, un correctif de sécurité d’urgence pour les problèmes les plus critiques divulgués le 9 novembre.
L’entreprise a indiqué que d’autres mises à jour de sécurité suivraient. Au 11 novembre, les régions hébergées étaient en cours de mise à niveau. L’accès serait rétabli dans chaque région une fois la mise à niveau et la validation terminées.
N-able a exhorté les clients ayant déployé N-central sur site à effectuer la mise à niveau dès que possible et à laisser leurs serveurs hors ligne jusqu’à ce qu’elle soit terminée. Les clients utilisant N-central en mode hébergé ou sur site doivent également mettre à niveau leurs Agents et Probes.