N-able رفع‌های فوری امنیتی را برای آسیب‌پذیری‌های روز صفر منتشر می‌کند

N-able برای رفع اشکالات روز صفر که بر پلتفرم نظارت و مدیریت از راه دور N مرکزی (RMM) تأثیر می‌گذارد، رفع‌های فوری منتشر کرد، که در آخر هفته به طور عمومی افشا شد و آن را مجبور کرد محیط‌های میزبان آسیب‌پذیر را آفلاین کند.

این به دنبال تصمیم N-able برای آفلاین کردن تمام محیط های N-مرکزی میزبان در سراسر آمریکا، اروپا و مناطق آسیا-اقیانوسیه تا زمانی که بتواند آن ها را در برابر حملات احتمالی که نقص های روز صفر در طبیعت را هدف قرار می دهند، وصله کند.

N-able در روز دوشنبه به BleepingComputer گفت: «N-able به طور فعال به ارتباط غیرمسئولانه آسیب‌پذیری‌های حیاتی در N-central اواخر یکشنبه شب، 8 نوامبر، که توسط یک محقق مستقل کشف شده است، پاسخ می‌دهد. "به عنوان یک اقدام احتیاطی، ما امروز، 9 نوامبر، محیط N-central میزبان خود را آفلاین کردیم و به مشتریانی که سرورهای N-central در محل کار می کنند راهنمایی هایی ارائه کردیم تا به طور موقت سرورهای خود را تا اطلاع ثانوی آفلاین کنند."

N-central به بخش‌های فناوری اطلاعات و ارائه‌دهندگان خدمات مدیریت‌شده (MSP) امکان نظارت، مدیریت و نگهداری شبکه‌ها و دستگاه‌های سرویس گیرنده را از یک کنسول متمرکز مبتنی بر وب می‌دهد.

N-able اکنون N-central 2026.4 HF2 را با وصله‌های امنیتی و به‌روزرسانی‌های فناوری برای برخی از روزهای صفر فاش شده منتشر کرده است، از جمله «حریمی‌ترین آسیب‌پذیری‌ها»:

در یک به‌روزرسانی روز سه‌شنبه، N-able گفت که همه سرورهای N-central میزبانی شده (NCOD) در تمام مناطق اکنون با موفقیت ارتقا یافته‌اند و به آنها توصیه شده است و «اکیدا» توصیه می‌کند که همه مشتریان N-central On-Premises نصب‌های خود را «در اسرع وقت» به نسخه جدید منتشر شده ارتقا دهند.

در این بیانیه آمده است: "مشتریان باید قبل از بازگرداندن دسترسی عادی به محیط N-central خود، دستورالعمل ارتقای منتشر شده را به دقت دنبال کنند. راهنمایی های قبلی به مشتریان On-Premises توصیه می کرد که سرورهای N-central خود را در حین توسعه آفلاین نگه دارند."

در حالی که N-able هنوز این نقص‌ها را به‌عنوان مورد استفاده در طبیعت علامت‌گذاری نکرده است، شرکت اطلاعاتی تهدیدات Defused روز سه‌شنبه گفت که مهاجمان از قبل شروع به اسکن اینترنت برای یافتن سیستم‌های آسیب‌پذیر کرده‌اند و به مدیران هشدار داده است که سرورهای N-central را فورا آفلاین کنند.

Defused گفت: "در طول 24 ساعت گذشته، ما کاوش N-able N-central را برای روزهای صفر که دیروز به طور عمومی منتشر شد، مشاهده کردیم." "ما شاهد باز شدن جلسات عامل ناشناس، کشیدن پیکربندی دستگاه و ضربه زدن به نقطه پایانی کنترل از راه دور بدون احراز هویت بوده ایم. این مسیرها بخشی از سطح بهره برداری 0 روزه هستند."

Shadowserver غیرانتفاعی امنیت اینترنت گزارش می‌دهد که در حال حاضر بیش از 148 سرور N-central به صورت آنلاین در معرض دید قرار گرفته‌اند، که نسبت به 1338 سرور در روز دوشنبه کاهش چشمگیری داشته است.

شان بیلز، محقق امنیتی، اواخر یکشنبه، 8 نوامبر، این آسیب‌پذیری‌ها را فاش کرد و یک مخزن GitHub به نام Able2Shell منتشر کرد که حاوی اکسپلویت‌های اثبات مفهوم برای نقص‌ها است.

بیلز گفت که اشکالات روز صفر بر N-central Appliance 2026.4.0.31، نسخه پیش از انتشار نرم افزار، تأثیر می گذارد و معتقد است که بیشتر (اگر نه همه) نقص ها بر نسخه های قبلی نیز تأثیر می گذارد.

آسیب‌پذیری‌های فاش‌شده شامل اجرای کد از راه دور (RCE)، دور زدن احراز هویت، افشای اعتبار، نوشتن فایل دلخواه، پیمایش دایرکتوری، تزریق موجودیت خارجی XML (XXE) و نقص‌های اسکریپت بین سایتی (XSS) است.

این محقق امنیتی همچنین یک زنجیره سوء استفاده از XXE-to-RCE غیرقانونی را نمایش داد که از عملکرد واردات-واردات سرویس N-central برای سرقت یک جلسه محلی قابل اعتماد، بازنشانی رمز عبور حساب مورد نظر، و اجرای دستورات روی سرور به عنوان کاربر فعال سوء استفاده می کند.

مهاجمان همچنین می‌توانند از این اکسپلویت برای ایجاد یک حساب مدیر پیش‌فرض با اعتبارنامه‌های کنترل‌شده توسط مهاجم استفاده کنند، که دسترسی مدیران سرکش به رابط مدیریت N-central را فراهم می‌کند، همانطور که در نسخه نمایشی ویدیویی تعبیه‌شده در زیر نشان داده شده است.

بیلز به BleepingComputer گفت که N-central zero-days را بدون اطلاع N-able منتشر کرد، زیرا ظاهرا شرکت در اصلاح آسیب‌پذیری‌ها (شامل دو باگ نامرتبط در اجرای کد از راه دور و یک نقص افزایش امتیازات) او در یک محصول N-able متفاوت حدود پنج تا شش ماه پیش گزارش داد.

هنگامی که در مورد ادعاهای بیلز در مورد مسائل امنیتی قبلا فاش شده سؤال شد، N-able به سؤالات پاسخ نداد و در عوض با بیانیه ای در مورد حادثه امنیتی N-central و تعطیلی احتیاطی پاسخ داد.

N-able ابزارهای نظارت از راه دور، امنیت سایبری و حفاظت از داده مبتنی بر ابر را برای ارائه دهندگان خدمات مدیریت شده (MSP) و بخش های فناوری اطلاعات سازمانی در بیش از 500000 سازمان در بیش از 140 کشور ارائه می دهد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

N-able پس از انتشار بیش از 30 روز صفر، پلتفرم ابر را آفلاین می کند

پچ سه شنبه نوامبر 2026 مایکروسافت 1235 نقص را برطرف کرد، Outlook zero-day

D-Link در مورد چندین روز صفر در سوئیچ های سری DGS-3130 هشدار می دهد

Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد

پچ سه شنبه اکتبر 2026 مایکروسافت 1411 نقص را در 3 روز صفر برطرف کرد