---
title: N-able veröffentlicht Sicherheitskorrekturen für Zero-Day-Schwachstellen
url: https://www.dataloco.com/de/n-able-veroffentlicht-sicherheitskorrekturen-fur-zero-day-schwachstellen
published: 2026-11-14T10:22:25+00:00
language: de
section: Sicherheit
source: https://www.bleepingcomputer.com/news/security/n-able-releases-security-hotfixes-for-zero-day-vulnerabilities/
organizations: N-able, Defused, Shadowserver
publisher: Dataloco
---

# N-able veröffentlicht Sicherheitskorrekturen für Zero-Day-Schwachstellen

N-able hat Sicherheitskorrekturen für Zero-Day-Fehler veröffentlicht, die die Plattform für Fernüberwachung und Fernverwaltung N-central betreffen.

Aufgrund der öffentlichen Bekanntgabe der Schwachstellen am Wochenende nahm das Unternehmen alle gehosteten N-central-Umgebungen in den Regionen Amerika, Europa und Asien-Pazifik vorübergehend offline. Kunden, die N-central-Server vor Ort betreiben, wurden ebenfalls angewiesen, ihre Systeme bis auf Weiteres vom Netz zu trennen.

Das Unternehmen hat nun die Version N-central 2026.4 HF2 herausgebracht, die Patches für die kritischsten der geleakten Schwachstellen enthält. Alle gehosteten Server wurden bereits aktualisiert und sind wieder online. Kunden mit Installationen vor Ort wird dringend empfohlen, das Update so schnell wie möglich durchzuführen, bevor sie den Internetzugriff wiederherstellen.

Die Schwachstellen wurden am Sonntag, den 8. November, von einem unabhängigen Forscher veröffentlicht, der zudem Konzeptnachweise für die Exploits bereitstellte. Die Fehler betreffen die Version N-central Appliance 2026.4.0.31 sowie vermutlich auch frühere Versionen. Zu den Sicherheitslücken gehören die Remote-Code-Ausführung, die Umgehung der Authentifizierung, die Offenlegung von Anmeldedaten, willkürliche Dateischreibvorgänge, Directory Traversal, XML-External-Entity-Injection sowie Cross-Site-Scripting.

Ein kritischer Exploit ermöglicht es Angreifern, über die Importfunktion von Diensten eine lokale Sitzung zu stehlen, Passwörter zurückzusetzen und Befehle als Benutzer auszuführen. Zudem könnten Angreifer ein Administrator-Konto mit eigenen Zugangsdaten erstellen, um vollen Zugriff auf die Verwaltungsoberfläche zu erhalten.

Obwohl N-able nicht bestätigt hat, dass die Lücken bereits aktiv ausgenutzt wurden, meldete das Unternehmen Defused, dass Angreifer das Internet nach verwundbaren Systemen scannen. Es wurden anonyme Agentensitzungen und Zugriffe auf Endpunkte der Fernsteuerung ohne Authentifizierung beobachtet. Die Organisation Shadowserver stellte fest, dass die Zahl der online exponierten N-central-Server von 1.338 am Montag auf etwas mehr als 148 sank.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/n-able-wydaje-poprawki-bezpieczenstwa-dla-podatnosci-typu-zero-day)
- [Русский](https://www.dataloco.com/ru/n-able-vypustila-ispravleniia-bezopasnosti-dlia-uiazvimostei-nulevogo-dnia)
- [עברית](https://www.dataloco.com/he/n-able-n-central)
- [Español](https://www.dataloco.com/es/n-able-lanza-correcciones-de-seguridad-para-vulnerabilidades-de-dia-cero)
- [हिन्दी](https://www.dataloco.com/hi/ena-ebl-na-zara-da-khamaya-ka-le-sarakashha-hatafakasa-jara-kae)
- [Türkçe](https://www.dataloco.com/tr/n-able-sifir-gun-aciklari-icin-guvenlik-yamalari-yayinladi)
- [Português (Brasil)](https://www.dataloco.com/pt-br/n-able-lanca-correcoes-de-seguranca-para-vulnerabilidades-de-dia-zero)