---
title: Exploitation active d'une vulnérabilité zero-day N-able N-central après la publication d'une preuve de concept
url: https://www.dataloco.com/fr/exploitation-active-dune-vulnerabilite-zero-day-n-able-n-central-apres-la-publication-dune-preuve-de-concept
published: 2026-11-15T11:26:05+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/security/new-n-able-4everable2shell-zero-day-exploited-hours-after-poc-released/
organizations: N-able, Previdian, Huntback
publisher: Dataloco
---

# Exploitation active d'une vulnérabilité zero-day N-able N-central après la publication d'une preuve de concept

Des pirates informatiques exploitent activement une vulnérabilité zero-day récemment divulguée dans N-able N-central, nommée 4EverAble2Shell, pour compromettre des serveurs et déployer des mineurs de cryptomonnaie.

Des chercheurs ont signalé que 21 systèmes ont été affectés au moins, dont 19 utilisaient la dernière mise à jour de sécurité de l'entreprise. Ces attaques ont débuté le 12 novembre, quelques heures après la publication de preuves de concept pour les vulnérabilités 4EverAble2Shell et Agent2Shell. Ces failles permettent d'obtenir un accès de niveau racine sur les appareils N-central et un accès de niveau SYSTEM sur les systèmes Windows.

L'exploitation de 4EverAble2Shell combine une vulnérabilité Apache Axis, identifiée sous le code CVE-2026-90436, avec une faiblesse d'escalade de privilèges propre à N-central. Pour réussir, l'attaque nécessite que la fonctionnalité de l'interface de programmation d'application héritée de la plateforme soit activée. Le processus utilise un lien symbolique et l'assistant setLDFileOwner pour rendre un script normalement détenu par l'utilisateur racine modifiable, permettant ainsi l'exécution de commandes avec des privilèges racine.

L'autre faille, Agent2Shell, cible la fonctionnalité d'agent de N-central pour exécuter des commandes avec des privilèges SYSTEM sur des appareils Windows. Les attaques observées ont notamment utilisé un script pour installer un mineur de cryptomonnaie Monero nommé XMRig, configuré pour utiliser environ la moitié des cœurs du processeur disponibles afin de rester discret.

En réponse, N-able a indiqué mettre en œuvre des protections supplémentaires, notamment en restreignant certaines fonctionnalités et intégrations de N-central, comme l'intégration Intune. L'entreprise conseille aux clients sur site de s'assurer que l'accès à l'interface de programmation d'application héritée est désactivé, ce qui constitue déjà le réglage par défaut. N-able a également recommandé la mise à jour des agents et des sondes selon les directives précédentes.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/n-able-n-central)
- [Español](https://www.dataloco.com/es/atacantes-explotan-vulnerabilidad-de-dia-cero-en-n-able-para-instalar-mineros-de-criptomonedas)
- [Italiano](https://www.dataloco.com/it/attacco-attivo-a-n-able-n-central-vulnerabilita-zero-day-sfruttata-ore-dopo-la-pubblicazione)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjar-n-able-sarbarhet-timmar-efter-att-bevis-for-koncept-slapptes)
- [Nederlands](https://www.dataloco.com/nl/hackers-exploiteren-n-able-zero-day-kwetsbaarheid-uren-na-publicatie-van-conceptbewijs)
- [Русский](https://www.dataloco.com/ru/xakery-ispolzuiut-novuiu-uiazvimost-nulevogo-dnia-4everable2shell-v-n-able-n-central)
- [हिन्दी](https://www.dataloco.com/hi/n-able-ka-n-central-ma-nae-shanaya-thavasa-thashha-ka-pata-cal-hamalvara-na-saravara-para-kabja-kaya)