N-able, 30'dan fazla açığın yayımlanmasının ardından N-central platformunu çevrimdışı aldı

N-able, bulunan 30'dan fazla açığın çalışan istismar kodlarıyla yayımlanmasının ardından barındırılan N-central ortamlarını kapattı ve yerinde kurulu sunucuları da kapatmaları için müşterilerine çağrıda bulundu.

N-able, uzaktan izleme platformu N-central'ı Amerika, Avrupa ve Asya-Pasifik'teki barındırılan ortamlarında çevrimdışı aldı. Yerinde kurulu sunucuları çalıştıran müşterilerden de sunucularını kapatmaları istendi. Bu adım, bir araştırmacının 8 Kasım'da geç saatlerde, Able2Shell adıyla, kimlik doğrulama atlatma, kimlik bilgisi sızıntısı, dosya yazma, enjeksiyon ve uzaktan kod çalıştırma gibi konuları kapsayan 30'dan fazla iddia edilen sıfır gün açığını yayımlamasının ardından atıldı. Açıklar N-central Appliance 2026.4.0.31 sürümünde test edildi.

En ciddi zincir, kimlik doğrulama gerektirmeyen bir XML dış varlık (XXE) açığını, nable kullanıcısı olarak komut çalıştırmayla birleştiriyor ve sahte bir yönetici hesabı oluşturulmasına da imkân tanıyor. Araştırmacı, bir oturumu çalmak, parolayı sıfırlamak ve komut çalıştırmak için bu zinciri kullandığını belirtiyor. Araştırmacı ayrıca, daha önce N-able'ın farklı bir ürününe ilişkin bildirdiği açıkların hâlâ yamalanmadığını gerekçe göstererek kodları N-able'ı bilgilendirmeden yayımladığını söylüyor; şirket bu iddiaya henüz yanıt vermedi.

N-able, düzeltme yamasının 10 Kasım öğlen civarında yayılmasını beklediğini ve bunu doğrulamakta olduğunu açıkladı. Şirket, N-central ortamlarına karşı bu açıkların istismar edildiğine dair bir kanıt görmediğini de belirtiyor. Güncellemelerin dört saatte bir, gerekirse daha sık yayımlanacağı bildirildi. N-central kullanan herkesin, düzeltme doğrulanana kadar platformu çevrimdışı tutması öneriliyor.