---
title: N-able Matikan N-central Berhosting Setelah Peneliti Ungkap 33 Kerentanan Tanpa Hari Jadi dengan Eksploitasi Bukti Konsep
url: https://www.dataloco.com/id/n-able-matikan-n-central-berhosting-setelah-peneliti-ungkap-33-kerentanan-tanpa-hari-jadi-dengan-eksploitasi-bukti-konsep
published: 2026-11-13T04:24:47+00:00
language: id
section: Keamanan
source: https://thehackernews.com/2026/11/n-able-takes-hosted-n-central-offline.html
organizations: N-able, watchTowr, Defused Cyber, Huntress, Previdian
publisher: Dataloco
---

# N-able Matikan N-central Berhosting Setelah Peneliti Ungkap 33 Kerentanan Tanpa Hari Jadi dengan Eksploitasi Bukti Konsep

N-able telah menutarakan bahwa perusahaan mengambil lingkungan berhosting N-central luring dan mendesak pelanggan lokal untuk mematikan server mereka sampai pemberitahuan lebih lanjut setelah pengungkapan publik lebih dari 30 kerentanan yang dilacak secara kolektif sebagai Able2Shell.

Perusahaan menyatakan bahwa sebagai tindakan pencegahan, perusahaan sementara mengambil lingkungan N-central berhosting luring sambil mengambil tindakan yang diperlukan untuk mengamankan lingkungan dan menerapkan remediasi yang sesuai. Selama waktu ini, pelanggan tidak akan dapat mengakses lingkungan klasik N-central berhosting mereka, dan layanan terkait mungkin tidak tersedia. Namun, layanan Ecoverse di bawah Masuk N-able tetap tersedia dan daring, termasuk Tampilan Aset, Tambalan, Manajemen Kerentanan, skrip, kebijakan, dan penandaan.

Perusahaan juga menyatakan bahwa perusahaan belum mengamati tanda-tanda eksploitasi aktif dari kerentanan ini dan saat ini mengerjakan perbaikan cepat untuk mengatasi kerentanan tersebut. Peneliti keamanan independen Sean Bales mengungkapkan berbagai cacat keamanan bersama dengan eksploitasi bukti konsep. Peneliti menyatakan bahwa masalah diuji terhadap Perangkat N-central N-able 2026.4.0.31.

Kerentanan tanpa hari jadi yang diidentifikasi mencakup pengungkapan kredensial, penulisan berkas sembarangan, penyeberangan direktori, skrip lintas situs, injeksi entitas eksternal XML, dan cacat eksekusi kode jarak jauh. Eksploitasi yang berhasil dari cacat ini dapat memungkinkan akses administratif jahat ke antarmuka manajemen N-central dan memfasilitasi eksekusi perintah sebagai akar.

watchTowr menyatakan bahwa perusahaan mengamati upaya eksploitasi terhadap honeypot N-central N-able semalam setelah kerentanan tanpa hari jadi Able2Shell dijatuhkan. Perusahaan manajemen eksposur mendesak pengguna untuk mengaudit tanda-tanda kompromi, membatasi akses, dan mengikuti panduan vendor tentang langkah mitigasi. Defused Cyber menyatakan bahwa perusahaan telah mendeteksi penyelidikan N-central N-able untuk kerentanan tanpa hari jadi Able2Shell dan telah melihat pembukaan sesi agen anonim, menarik konfigurasi perangkat, dan mengenai titik akhir kontrol jarak jauh tanpa otentikasi.

N-able telah mengonfirmasi bahwa perusahaan melihat aktivitas pemindaian yang terkait dengan kode bukti konsep yang diterbitkan tetapi menekankan tidak ada bukti eksploitasi yang berhasil di lingkungan pelanggan mana pun. Perusahaan telah merilis N-central 2026.4 HF2 untuk mengatasi kerentanan tersebut, dengan perbaikan cepat lanjutan diharapkan dirilis untuk memberikan pembaruan keamanan lebih lanjut. Semua server N-central berhosting di semua wilayah global telah ditingkatkan. N-able juga mendesak pelanggan untuk membuat server N-central tetap luring sampai pembaruan telah berhasil diterapkan.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/n-able-33-n-central)
- [中文](https://www.dataloco.com/zh/n-able33n-central)
- [हिन्दी](https://www.dataloco.com/hi/ena-ebl-na-shanaya-thana-kamajaraya-ka-khalna-ka-btha-ena-sataral-kaluda-savae-btha-ka)