החוקר Sean Bales פרסם ב-GitHub מערך של יותר מ-30 פגיעויות בפלטפורמת הניהול מרחוק N-central של N-able, בשם Able2Shell, כולל קוד הוכחה. החברה הגיבה בצעד חריג: כיבתה את הסביבה המאוחסנת וביקשה מלקוחות On-prem לכבות את השרתים.
הפרטים
לפי הדיווח, הפגיעויות כוללות חשיפת פרטי גישה, כתיבת קבצים שרירותית, directory traversal, XSS, XXE והרצת קוד מרחוק. שילובן עלול לאפשר גישת מנהל לא מורשית לממשק הניהול והרצת פקודות כ-root. החוקר בדק אותן מול N-central Appliance 2026.4.0.31. מספרי CVE, ציוני CVSS וגרסאות מושפעות מדויקות לא פורסמו.
N-able הודיעה שהיא עובדת על hotfix ללא מועד פרסום, ושלא זיהתה בתחילה סימני ניצול. בהמשך דיווחה watchTowr על ניסיונות ניצול נגד honeypots של N-central. מכיוון שהפלטפורמה מנהלת נקודות קצה של לקוחות רבים, פגיעה בה חושפת גם את הארגונים שמנוהלים דרכה.
נקודות לשים לב
- אם אתה מפעיל N-central מקומי, פעל לפי הנחיית היצרן וכבה את השרת עד להודעה חדשה, או לפחות הגבל גישה אליו לרשת פנימית מבוקרת.
- בדוק חשבונות מנהל חדשים או חריגים, כניסות לא מוכרות וקבצים שנכתבו לאחרונה בשרת.
- MSP: הנח שגישה לא מורשית לפלטפורמה משמעותה סיכון ללקוחות. שקול לסובב סיסמאות וסודות שמאוחסנים בה.
- עקוב אחרי הודעות N-able. עדיין אין גרסה מתוקנת או מספרי CVE, ולכן אל תניח שמצב ההגנה ידוע.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
