Компания N-able сообщила, что временно отключила N-central Hosted Environments и призывает локальных клиентов остановить свои серверы до дальнейшего уведомления после публичного раскрытия более 30 уязвимостей, известных под общим названием Able2Shell.
«В качестве меры предосторожности мы временно отключаем нашу размещенную среду N-central, пока предпринимаем необходимые действия для ее защиты и внедрения соответствующего исправления», — заявила N-able.
«В это время клиенты не смогут получить доступ к своей размещенной классической среде N-central, и связанные с ней службы могут быть недоступны. Однако службы Ecoverse под N-able Login остаются доступными и онлайн, включая Asset View, Patching, Vulnerability Management, скриптинг, политики и тегирование».
Компания также заявила, что не обнаружила никаких признаков активной эксплуатации этих уязвимостей, и добавила, что в настоящее время работает над экстренным исправлением для их устранения.
Затронутые службы:
Это происходит на фоне того, как независимый исследователь безопасности Шон Бейлс раскрыл множество уязвимостей безопасности вместе с доказательствами концепции (PoC) эксплойтов. Исследователь заявил, что проблемы были протестированы на N-able N-central Appliance 2026.4.0.31.
Выявленные уязвимости нулевого дня включают раскрытие учетных данных, произвольную запись файлов, обход каталогов, межсайтовый скриптинг (XSS), внедрение внешних сущностей XML (XXE) и выполнение удаленного кода (RCE).
Успешная эксплуатация этих уязвимостей может позволить несанкционированный административный доступ к интерфейсу управления N-central и выполнить команды от имени root.
*(Эта новость обновляется. Пожалуйста, возвращайтесь за дополнительной информацией.)*

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.