Trusence Her iddianın bir kaynağı var
Son güncelleme: 15 Kasım 2026 Ara English
Güvenlik

N-central için yeni istismar kodları yamalı sunucuları hedef alıyor

N-able, 2026.4 Hotfix 2 sürümünü de etkileyebilecek iki yeni istismar kodunu inceliyor; sunucuda root yetkisiyle uzaktan kod çalıştırma riski olan bir yapılandırmayı devre dışı bırakmayı önerdi.

12 Kasım 2026 1 dk okuma

N-able, yerinde kurulu N-central sürümlerinde, son yamanın ardından hâlâ saldırıya açık olunabileceğine dair yeni iddialarla ilgili bir inceleme yürütüyor. Bu iddialar 2026.4.1 HF2 dahil olmak üzere yeni sürümleri kapsıyor. Araştırmacının yayımladığı istismar kodları 4EverAble2Shell ve Agent2Shell adını taşıyor ve bildirildiğine göre 2026.4 Hotfix 2 sürümünde (derleme 2026.4.1.26) çalışıyor.

4EverAble2Shell, kimlik doğrulaması olmadan sunucularda root yetkisiyle uzaktan kod çalıştırmaya izin veriyor. Agent2Shell ise yönetilen Windows ajanlarında NT AUTHORITY\SYSTEM yetkisiyle komut çalıştırmak için 10'dan fazla sıfır gün açığını zincirliyor; ancak saldırganın hedef cihazın appliance kimliğini bilmesi gerekiyor.

N-able, sunucu açığının Legacy API özelliği etkinleştirilip internete açıldığında ortaya çıktığını ve bu ayarın varsayılan olarak kapalı geldiğini belirtiyor. Şirket, müşterilerin Legacy API'yi hemen kapatmasını istiyor. Barındırılan ortamların etkilenmediği de bildirildi.

Previdian, PoC yayımlandıktan birkaç saat sonra 157.20.241[.]16 adresinden 4EverAble2Shell'e yönelik hedefli taramalar gördüğünü bildirdi. Bu trafiğin Apache Axis'teki CVE-2026-90436 açığıyla bağlantılı olduğu belirtildi. Yazı yazıldığı sırada başarılı bir istismar doğrulanmış değil.

Neden önemli

Legacy API'yi internete açık tutan N-central kurulumları, kimlik doğrulaması olmadan root yetkisi elde edilebilecek bir riskle karşı karşıya. Yönetilen Windows ajanlarında SYSTEM yetkisi için hedef appliance kimliğinin bilinmesi gerekiyor, bu da riski bir ölçüde sınırlıyor. Bu nedenle yöneticilerin ilk adımı Legacy API'yi devre dışı bırakmak ve sunucuların dış erişimini gözden geçirmek olmalı. Başarılı bir istismar henüz doğrulanmadığı için mevcut tablo tarama aşamasında, ancak ayarın varsayılan olarak kapalı olması bir yanıltıcı güven hissi de yaratabilir.

Dizi N-able N-central sıfırıncı gün açıkları

  1. 12 Kas N-central açıklarını hedef alan saldırılar başladı; N-able yama yayımladı ama tek başına yetmiyor
  2. 12 Kas N-central için yeni istismar kodları yamalı sunucuları hedef alıyor
  3. 10 Kas N-able, 30'dan fazla açığın yayımlanmasının ardından N-central platformunu çevrimdışı aldı
Dizinin tamamı · 3 haber →

Kaynaklar · 1