N-able, N-central sıfır gün açıkları için yamalar yayımladı

N-able, N-central uzaktan izleme ve yönetim (RMM) platformundaki sıfır gün açıkları için güvenlik yamaları yayımladı. Açıklar hafta sonu kamuoyuna duyuruldu. Şirket, yamaları hazırlarken barındırılan N-central ortamlarını çevrimdışı duruma aldı.

Yeni sürüm N-central 2026.4 HF2, açıklanan açıkların bazıları için güvenlik yamaları ve teknoloji güncellemeleri içeriyor. N-able salı günü, tüm bölgelerdeki barındırılan N-central sunucularının güncellendiğini söyledi. Şirket, kendi sunucularını yöneten müşterilere mümkün olan en kısa sürede yükseltme yapmalarını ve normal erişimi yeniden sağlamadan önce yükseltme yönergelerini izlemelerini şiddetle tavsiye etti.

N-able, açıkların saldırılarda kullanıldığını söylemedi. Tehdit istihbaratı şirketi Defused, internette savunmasız sistemlerin tarandığını gözlemlediğini bildirdi; anonim aracı oturumları, cihaz yapılandırma verileri ve kimlik doğrulaması gerektirmeyen bir uzaktan kontrol uç noktası üzerinden yapılan yoklamaları aktardı. Kâr amacı gütmeyen Shadowserver, çevrimiçi olarak 148'den biraz fazla N-central sunucusunun açıkta olduğunu bildirdi; bu sayı pazartesi tespit ettiği 1.338 sunucudan düşüktü.

Güvenlik araştırmacısı Sean Bales, açıkları duyurdu ve Able2Shell adlı GitHub deposunda kavram kanıtlama istismarları yayımladı. Açıkların, yazılımın ön sürümü olan N-central Appliance 2026.4.0.31'i etkilediğini söyledi; çoğunun veya tamamının önceki sürümleri de etkileyebileceğine inanıyor. Bildirilen sorunlar arasında uzaktan kod çalıştırma, kimlik doğrulama atlatma, kimlik bilgisi ifşası ve başka açık türleri bulunuyor.

Bales, BleepingComputer'a açıkları N-able'a bildirmeden yayımladığını söyledi ve şirketin başka bir ürününde daha önce bildirdiği ayrı sorunları yamalamadığını öne sürdü. N-able, kendisine bu iddialar sorulduğunda yanıt vermedi; bunun yerine N-central olayı hakkında açıklama yaptı.