N-able släpper snabbkorrigeringar för nolldagssårbarheter i N-central

N-able har släppt säkerhetskorrigeringar för nolldagssårbarheter i fjärrövervaknings- och hanteringsplattformen (RMM) N-central. Bristerna offentliggjordes under helgen. Företaget tog sina driftade N-central-miljöer offline medan det tog fram korrigeringar.

Den nya versionen, N-central 2026.4 HF2, innehåller säkerhetskorrigeringar och teknikuppdateringar för några av de offentliggjorda sårbarheterna. N-able uppgav på tisdagen att driftade N-central-servrar i alla regioner hade uppgraderats. Företaget rekommenderade starkt att kunder med lokalt installerade servrar uppgraderar så snart som möjligt och följer uppgraderingsanvisningarna innan de återställer normal åtkomst.

N-able har inte sagt att bristerna har utnyttjats i attacker. Hotunderrättelseföretaget Defused rapporterade att det sett internetsökningar efter sårbara system och beskrev sonderingar med anonyma agentsessioner, konfigurationsdata från apparaten och en fjärrstyrningsslutpunkt utan autentisering. Den ideella organisationen Shadowserver rapporterade att drygt 148 N-central-servrar var exponerade på nätet, en minskning från de 1 338 som upptäcktes på måndagen.

Säkerhetsforskaren Sean Bales offentliggjorde sårbarheterna och publicerade konceptbevis för exploateringar i GitHub-arkivet Able2Shell. Han sade att bristerna påverkar N-central Appliance 2026.4.0.31, en förhandsversion, och tror att de flesta eller alla även kan påverka tidigare versioner. De rapporterade problemen omfattar fjärrkörning av kod, kringgående av autentisering, läckta inloggningsuppgifter och andra typer av sårbarheter.

Bales sade till BleepingComputer att han offentliggjorde bristerna utan att informera N-able och hävdade att företaget inte hade åtgärdat separata problem som han tidigare rapporterat i en annan produkt. N-able bemötte inte anklagelserna när företaget tillfrågades, utan uttalade sig i stället om N-central-incidenten.