N-able پس از انتشار بیش از 30 روز صفر، پلتفرم ابر را آفلاین می کند

N-able محیط‌های N-central میزبان خود را آفلاین کرده و از مشتریان داخلی خواسته است تا سرورهای خود را پس از افشای عمومی بیش از 30 آسیب‌پذیری ادعایی روز صفر، از جمله سوء استفاده‌هایی که به مهاجمان اجازه می‌دهد سیستم‌های آسیب‌پذیر را به دست بگیرند، توسط یک محقق امنیتی، خاموش کنند.

شان بیلز، محقق امنیتی، اواخر یکشنبه، 8 نوامبر، این آسیب‌پذیری‌ها را فاش کرد و یک مخزن GitHub به نام Able2Shell منتشر کرد که حاوی اکسپلویت‌های اثبات مفهوم برای نقص‌ها است.

N-central یک پلت فرم نظارت و مدیریت از راه دور (RMM) است که توسط ارائه دهندگان خدمات مدیریت شده (MSP) و تیم های فناوری اطلاعات برای نظارت، مدیریت و ایمن سازی دستگاه ها و شبکه های مشتری از راه دور استفاده می شود.

این محقق می‌گوید این آسیب‌پذیری‌ها در برابر N-central Appliance 2026.4.0.31، نسخه پیش‌انتشار نرم‌افزار، آزمایش شده‌اند، و معتقد است که بیشتر، اگر نه همه، نقص‌ها بر نسخه‌های قبلی نیز تأثیر می‌گذارند.

آسیب‌پذیری‌های فاش‌شده شامل دور زدن احراز هویت، افشای اعتبار، نوشتن فایل دلخواه، پیمایش دایرکتوری، اسکریپت بین سایتی (XSS)، تزریق موجودیت خارجی XML (XXE) و نقص‌های اجرای کد از راه دور (RCE) است.

یکی از حیاتی‌ترین زنجیره‌های اکسپلویت از آسیب‌پذیری XXE تأیید نشده در عملکرد واردات سرویس N-central برای سرقت یک جلسه محلی قابل اعتماد، بازنشانی رمز عبور حساب و اجرای دستورات روی سرور به عنوان کاربر فعال سوء استفاده می‌کند.

همین اکسپلویت همچنین می‌تواند یک حساب مدیریت پیش‌فرض فعال با اعتبارنامه‌های کنترل‌شده توسط مهاجم ایجاد کند و دسترسی اداری سرکش را به رابط مدیریت مرکزی N ارائه دهد.

بیلز یک نمایش ویدئویی از این اکسپلویت را به اشتراک گذاشت که خروجی ترمینال را نشان می‌دهد که ایجاد حساب سرپرست موفقیت‌آمیز را گزارش می‌دهد، احراز هویت ورود به سیستم، دسترسی به عملکرد مدیریت محافظت شده و اجرای فرمان از راه دور به عنوان کاربر فعال.

سایر اکسپلویت‌های فاش شده شامل یک XSS ذخیره‌شده است که می‌تواند دستورات را به‌عنوان root هنگام مشاهده متادیتای پچ مخرب اجرا کند، و یک نقص افزایش امتیاز که به کدهای در حال اجرا در حساب nable اجازه می‌دهد تا دستورات را به‌عنوان root اجرا کند.

بیلز به BleepingComputer تایید کرد که اکسپلویت تایید نشده XXE-to-RCE، مهم ترین آسیب پذیری فاش شده است.

پس از افشای اطلاعات، N-able یک حادثه امنیتی مهم را اعلام کرد و محیط‌های مرکزی N میزبان خود را در سراسر آمریکا، اروپا و مناطق آسیا-اقیانوسیه آفلاین کرد.

در حالی که BleepingComputer به طور مستقل تمام آسیب‌پذیری‌های گزارش‌شده را تأیید نکرده است، N-able تأیید کرد که در حال توسعه یک Hotfix برای رسیدگی به مسائل امنیتی است، که به ادعای محقق مبنی بر اینکه حداقل برخی از نقص‌ها در روز صفر قانونی هستند، اعتبار می‌بخشد.

N-able به طور فعال به ارتباط غیرمسئولانه آسیب‌پذیری‌های حیاتی در N-central اواخر یکشنبه شب، 8 نوامبر، که توسط یک محقق مستقل کشف شده است، پاسخ می‌دهد.

"به عنوان یک اقدام احتیاطی، ما امروز، 9 نوامبر، محیط N-central میزبان خود را آفلاین کردیم و به مشتریانی که سرورهای N-central در محل کار می کنند راهنمایی هایی ارائه کردیم تا به طور موقت سرورهای خود را تا اطلاع ثانوی آفلاین کنند."

"تیم های امنیتی، مهندسی و عملیات ما فعالانه در حال کار برای اجرای اصلاحات لازم هستند. در حال حاضر، ما بهره برداری فعال از این آسیب پذیری ها را مشاهده نکرده ایم. محافظت از مشتریان و محیط آنها بالاترین اولویت ما است و به محض در دسترس قرار گرفتن آنها به روز رسانی های اضافی را ارائه خواهیم کرد."

در یک به روز رسانی وضعیت بعدی، N-able گفت که به توسعه و اعتبارسنجی یک Hotfix ادامه می دهد و هیچ مدرکی دال بر بهره برداری فعال یا دسترسی غیرمجاز به داده ها پیدا نکرده است.

در حالی که محیط کلاسیک N-central در دسترس نیست، N-able گفت خدمات Ecoverse که از طریق N-able Login قابل دسترسی هستند همچنان عملیاتی هستند.

N-able تخمینی از زمان بازگشت N-central به صورت آنلاین ارائه نکرده است، اما می‌گوید که قصد دارد هر چهار ساعت یکبار یا زودتر در صورت دسترسی به اطلاعات جدید، به‌روزرسانی‌ها را منتشر کند.

بیلز به BleepingComputer گفت که او عمدا آسیب‌پذیری‌های مرکزی N را بدون اطلاع قبلی از N-able منتشر کرد، زیرا ظاهرا شرکت نتوانسته آسیب‌پذیری‌هایی را که قبلا در یک محصول N-قابل دیگر گزارش کرده بود برطرف کند.

به گفته بیلز، او دو آسیب‌پذیری غیرمرتبط در اجرای کد از راه دور و یک نقص در افزایش امتیازات را تقریبا پنج تا شش ماه پیش فاش کرد، اما این آسیب‌پذیری‌ها اصلاح نشده باقی می‌مانند.

بیلز به BleepingComputer گفت: "من 5 یا 6 ماه پیش 2 RCE نامرتبط را برای یک محصول N-able متفاوت، همراه با یک آسیب پذیری priv esc فاش کردم. اینها هنوز اصلاح نشده اند. من هیچ یک از 0-روزهایی که دیشب پست کردم را فاش نکردم."

او همچنین ادعا می کند که او، مدیرش و مدیرش در طول چهار تا شش هفته گذشته حدود پنج ایمیل پیگیری بدون پاسخ ارسال کرده اند.

بیلز می‌گوید تجربه قبلی‌اش با فرآیند افشای آسیب‌پذیری N-able و اینکه «افشا را جدی نمی‌گیرند» او را به انتشار اکسپلویت‌های N-central-day zero-day هدایت کرد.

با این حال، او گفت که این اکسپلویت ها یک محصول N-able متفاوت را نسبت به مواردی که قبلا فاش کرده بود، هدف قرار می دهند.

این محقق همچنین ادعا کرد که هیچ پرداختی از طریق پلتفرم پاداش اشکال N-able برای گزارش‌های قبلی خود دریافت نکرده است.

بیلز تایید کرد که مدیران N-able، از جمله مدیر عامل شرکت و CTO، پس از افشای اطلاعات با او تماس گرفتند و از او خواستند که مخزن GitHub را حذف کند و با شرکت همکاری کند.

آنها نه من را تهدید کردند و نه هیچ چیز دیگری.

BleepingComputer از N-able در مورد ادعاهای بیلز در مورد آسیب پذیری های قبلی فاش شده، وضعیت وصله آنها و عدم پاسخ ادعایی به ایمیل های بعدی او سؤال کرد.

با این حال، شرکت به این سؤالات پاسخ نداد و فقط بیانیه ای را در مورد حادثه امنیتی N-central و تعطیلی احتیاطی ارائه کرد.

آسیب پذیری های گزارش شده قبلی در مخزن عمومی منتشر شده Able2Shell گنجانده نشده اند و ظاهرا اصلاح نشده باقی می مانند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

D-Link در مورد چندین روز صفر در سوئیچ های سری DGS-3130 هشدار می دهد

Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد

پچ سه شنبه اکتبر 2026 مایکروسافت 1411 نقص را در 3 روز صفر برطرف کرد

DIVD می گوید Zammad zero-days نقض شبکه مبتنی بر هوش مصنوعی را فعال کرده است

وصله های Arista به طور فعال از VeloCloud Orchestrator zero-day بهره برداری کردند