N-able tog sin molnbaserade fjärrhanteringstjänst N-central offline den 9 november och uppmanade kunder med lokalt installerade system att stänga av sina servrar efter att en forskare publicerat 33 påstådda sårbarheter; den 11 november hade företaget släppt en snabbkorrigering och rapporterade genomsökningar kopplade till offentlig kod som visade hur de påstådda sårbarheterna kunde utnyttjas.
IT-team och leverantörer av hanterade tjänster använder N-central för att övervaka och hantera enheter i kundernas nätverk. Ett intrång skulle kunna utsätta system som styrs via tjänsten för risker. Forskarens publicering ”Able2Shell” innehöll tekniska förklaringar och kod som visade hur möjliga attacker skulle kunna gå till.
Där hävdades att sårbarheterna kunde blotta autentiseringsuppgifter, skapa administratörskonton eller göra det möjligt för någon att köra kod på system på distans. Detta är påståenden om de publicerade sårbarheterna. N-able har inte bekräftat alla rapporterade sårbarheter.
N-able uppgav inledningsvis att företaget inte hade några bevis för att någon hade lyckats utnyttja sårbarheterna för att angripa system. I sin senaste statusuppdatering sade företaget att det såg genomsökningar kopplade till den publicerade koden som visade hur de påstådda sårbarheterna kunde utnyttjas. Den 10 november släppte företaget N-central 2026.4 HF2, en säkerhetskorrigering för de allvarligaste problemen som avslöjades den 9 november.
Företaget uppgav att fler säkerhetsuppdateringar skulle följa. Den 11 november höll molnregionerna på att uppgraderas. Åtkomsten skulle återställas när uppgraderingen och valideringen var klar i respektive region.
N-able uppmanade kunder med lokalt installerade system att uppgradera så snart som möjligt och hålla sina servrar offline tills uppgraderingen var klar. Kunder som använder N-central, antingen som molntjänst eller lokalt installerat, behöver också uppgradera sina Agents och Probes.