11月9日,研究人员公布了33项所谓漏洞;随后,N-able将其托管版N-central远程管理服务下线,并敦促本地部署客户关闭服务器;截至11月11日,该公司已发布热修复程序,并报告称发现了与公开代码相关的扫描活动,这些代码展示了如何利用所谓漏洞。
IT团队和托管服务提供商使用N-central监控和管理客户网络中的设备。若该服务遭到入侵,通过该服务控制的系统可能面临风险。研究人员发布的“Able2Shell”包含技术说明和代码,展示了可能的攻击方式。
报告称,漏洞可能会泄露凭据、创建管理员帐户,或允许他人远程在系统上运行代码。这些影响只是对已公布漏洞的说法。N-able尚未确认所有报告中提到的漏洞。
N-able最初表示,没有证据表明有人成功利用这些漏洞攻击系统。在最新的状态更新中,该公司表示,发现了与已发布代码相关的扫描活动,这些代码展示了如何利用所谓漏洞。11月10日,该公司发布了N-central 2026.4 HF2,这是针对11月9日披露的最严重问题推出的安全热修复程序。
该公司表示,后续还会推出更多安全更新。截至11月11日,各托管区域正在进行升级。每个区域完成升级和验证后,便会恢复访问。
N-able敦促本地部署客户尽快升级,并在升级完成前保持服务器离线。使用托管版或本地部署版N-central的客户还需要升级其Agents和Probes。