---
title: Hackere utnytter ny N-able-sårbarhet timer etter offentliggjøring
url: https://www.dataloco.com/no/hackere-utnytter-ny-n-able-sarbarhet-timer-etter-offentliggjoring
published: 2026-11-15T14:32:01+00:00
language: no
section: Sikkerhet
source: https://www.bleepingcomputer.com/news/security/new-n-able-4everable2shell-zero-day-exploited-hours-after-poc-released/
organizations: N-able, Previdian, Huntback
publisher: Dataloco
---

# Hackere utnytter ny N-able-sårbarhet timer etter offentliggjøring

Hackere utnytter aktivt en nylig avslørt null-dagers-sårbarhet i N-ables N-central-plattform, kalt 4EverAble2Shell, for å kompromittere servere og installere kryptokryptovalutaminere. Forskere rapporterer om minst 21 berørte systemer, inkludert 19 som kjører selskapets siste sikkerhetsoppdatering.

Angrepene fulgte umiddelbart etter at sikkerhetsforsker Sean Bales offentliggjorde bevis for konsept for to nye null-dagers-utnyttelser. Disse tillater angripere å oppnå rot-nivå tilgang til N-central-enheter og SYSTEM-nivå tilgang til Windows-systemer. N-central er en plattform for fjernovervåking og administrasjon som brukes av administrerte tjenesteleverandører og IT-lag for å overvåke, administrere og sikre kundenes enheter og nettverk på avstand.

De nye sårbarhetene ble avslørt 12. november, kun to dager etter at N-able ga ut nødsikkerhetsoppdateringer for å adressere kritiske null-dagers-sårbarheter i N-central som Bales hadde offentliggjort tidligere på uken. Bales testet utnyttelsene mot N-central Appliance 2026.4.1.26 HF2, som er sikkerhetsoppdateringen N-able ga ut 10. november. 4EverAble2Shell-utnyttelsen tillater uautoriserte angripere å utføre kommandoer som rot på sårbare N-central-servere, men krever at plattformens Legacy API-funksjonalitet er aktivert.

Angrepet kombinerer en Apache Axis-sårbarhet, sporet som CVE-2026-90436, med en separat N-central-privilegieforhøyelsessvakehet for å oppnå rot-nivå tilgang. Den andre utnyttelsen, Agent2Shell, retter seg mot N-centrals agentfunksjonalitet og hevdes å tillate angripere å utføre kommandoer med SYSTEM-privilegier på Windows-enheter. Avsløringene kom etter at N-able tok sine hostede N-central-miljøer offline tidligere på uken og oppfordret kunder med lokalt installerte løsninger til å stenge ned sine servere.

Bales har kritisert N-ables håndtering av sårbarhetsavsløringer og selskapets langsomme respons på å patche ansvarlig avslørte feil. Han uttalte at det er mye enklere for ham å bare gi ut forskningen han har, slik at leverandøren kan bestemme hva de vil gjøre med den. Bales hevdet også at N-able ikke har patchet to urelaterte RCE-sårbarheter i et annet N-able-produkt som han tidligere avslørte for selskapet i juli.

I et sikkerhetsråd 12. november sa N-able at de implementerte ytterligere beskyttelser som svar på de nye avsløringene, inkludert begrensning av visse N-central-funksjoner og integrasjoner mens de utvikler videre rettsmidler. Selskapet sa at de hadde deaktivert Intune-integrasjonen som en forsiktighetsforholdsregel og oppfordret kunder med lokalt installerte løsninger til å sikre at Legacy API-tilgang er deaktivert, noe som allerede er standardinnstillingen.

Sikkerhetsselskapet Previdian opplyste at angripere begynte å lete etter 4EverAble2Shell-sårbarheten 12. november, kort tid etter den offentlige utgivelsen av beviset for konsept. Selskapet observeret først mistenkelige forespørsler som målretter mot deres N-central-honeypot ved omtrent 08:30 UTC, ved hjelp av samme Java-klasse som refereres i den offentlig utgitte utnyttelsen. Angrepene utnyttet først Apache Axis CVE-2026-90436 for å utføre kommandoer som 'nable'-tjenekontoen, og utnyttet deretter en separat N-central-privilegieforhøyelsessvakehet for å oppnå rot-privilegier.

Lasten forsøkte å laste ned og utføre et ekstra skallsript fra en angriperkontrollert server, mens den sendte diagnostisk informasjon og kommandoutdata tilbake til samme IP-adresse. Previdian sporer N-central-privilegieforhøyelsessvakeheten som VULN-2026-0009 og har lagt den til i sitt eget katalog over kjente utnyttede sårbarheter. Sikkerhetsselskapet Huntback rapporterer også at angripere allerede har kompromittert minst 21 produksjons-N-central-servere ved hjelp av Bales' offentlig utgitte utnyttelseskjede. Angrepene som Huntback så, utnyttet 4EverAble2Shell-utnyttelseskjeden for å laste ned et skallsript som installerte en XMRig Monero-kryptokryptovalutaminer.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/n-able-n-central)
- [Español](https://www.dataloco.com/es/atacantes-explotan-vulnerabilidad-de-dia-cero-en-n-able-para-instalar-mineros-de-criptomonedas)
- [Italiano](https://www.dataloco.com/it/attacco-attivo-a-n-able-n-central-vulnerabilita-zero-day-sfruttata-ore-dopo-la-pubblicazione)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjar-n-able-sarbarhet-timmar-efter-att-bevis-for-koncept-slapptes)
- [Français](https://www.dataloco.com/fr/exploitation-active-dune-vulnerabilite-zero-day-n-able-n-central-apres-la-publication-dune-preuve-de-concept)
- [Nederlands](https://www.dataloco.com/nl/hackers-exploiteren-n-able-zero-day-kwetsbaarheid-uren-na-publicatie-van-conceptbewijs)
- [Русский](https://www.dataloco.com/ru/xakery-ispolzuiut-novuiu-uiazvimost-nulevogo-dnia-4everable2shell-v-n-able-n-central)
- [हिन्दी](https://www.dataloco.com/hi/n-able-ka-n-central-ma-nae-shanaya-thavasa-thashha-ka-pata-cal-hamalvara-na-saravara-para-kabja-kaya)
- [Deutsch](https://www.dataloco.com/de/angreifer-nutzen-n-able-schwachstelle-4everable2shell-aktiv-aus)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atacantes-exploram-falha-zero-day-na-n-able-horas-apos-divulgacao-de-prova-de-conceito)
- [Polski](https://www.dataloco.com/pl/atakujacy-aktywnie-wykorzystuja-luke-zero-day-w-systemie-n-central-do-instalowania-koparek-kryptowalut)