В четверг компания N-able сообщила, что расследует новое публичное заявление с утверждениями о дополнительных уязвимостях в локальных версиях N-central под управлением версии 2026.4.1 HF2. «На основе нашего первоначального анализа, описанная проблема сервера зависит от нестандартной конфигурации, при которой Legacy API включен и доступен в Интернете», — говорится в новой консультации N-able. «Legacy API по умолчанию отключен в продукте и не рекомендуется». Компания настоятельно призывает клиентов немедленно отключить Legacy API, если это еще не сделано. Также отмечается, что облачные среды не затронуты этой проблемой. Инцидент затрагивает следующие службы: Это произошло через несколько дней после того, как N-able выпустила версию 2026.4.1.26 для устранения ряда уязвимостей безопасности, раскрытых независимым исследователем безопасности Шоном Бейлсом ранее на этой неделе. Уязвимости отслеживаются под общим названием Able2Shell. Новые недостатки, также раскрытые Бейлсом, получили кодовые названия 4EverAble2Shell и Agent2Shell. Эксплойты proof-of-concept (PoC) успешно работают против N-central 2026.4 Hotfix 2 (сборка 2026.4.1.26), обновления, выпущенного N-able 10 ноября 2026 года для устранения Able2Shell. По словам исследователя, 4EverAble2Shell позволяет выполнять удаленное выполнение кода с привилегиями root на серверах N-central без аутентификации. Agent2Shell, с другой стороны, использует более десяти уязвимостей нулевого дня для выполнения команд на управляемых агентах Windows от имени NT AUTHORITY\SYSTEM, при условии, что злоумышленник знает идентификатор целевого устройства. Райан Дьюхерст, основатель и генеральный директор Previdian, сообщил The Hacker News, что сканирование N-central, нацеленное на 4EverAble2Shell, наблюдалось в течение нескольких часов после выпуска PoC. Активность исходила с IP-адреса 157.20.241[.]16. На момент написания доказательств успешной эксплуатации нет. В наблюдаемой цепочке атак компания Threat Intelligence зафиксировала попытки злоумышленников добиться первоначального выполнения кода через недавно раскрытую уязвимость Apache Axis (CVE-2026-90436, оценка CVSS: 9.8), за которыми последовали попытки повышения привилегий до root с использованием 4EverAble2Shell, а затем загрузка и выполнение скрипта оболочки с 157.20.241[.]16 с помощью curl. Дьюхерст заявил, что это первый задокументированный случай попыток эксплуатации CVE-2026-90436, исправления для которой были выпущены 6 ноября 2026 года. В сообщении, опубликованном в X, watchTowr также заявил, что наблюдает сканирование 4EverAble2Shell, нацеленное на сборки N-Central с включенным Legacy API. *(Эта новость обновляется. Пожалуйста, возвращайтесь за дополнительной информацией.)*
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
