安全 · 2026年11月13日
也发布于 日本語
N-able因研究者披露33个零日漏洞而暂时关闭N-central云服务
N-able宣布已将N-central托管环境下线，并敦促本地客户暂时关闭其服务器，直至另行通知，此举是因公开披露了超过30个被称为Able2Shell的漏洞。
N-able表示，作为预防措施，正在暂时关闭N-central托管环境，以采取必要的措施确保环境安全并实施适当的修复。
在此期间，客户将无法访问其托管的N-central经典环境，相关服务可能也会不可用。然而，N-able登录下的Ecoverse服务仍然可用，包括资产视图、补丁管理、漏洞管理、脚本、政策和标签。
公司表示尚未观察到这些漏洞的主动利用迹象，并正在开发热修复以解决这些问题。
独立安全研究员披露了多个安全缺陷及其概念证明（PoC）利用方式，测试对象为N-able N-central Appliance 2026.4.0.31，识别的零日漏洞包括凭证泄露、任意文件写入、目录遍历、跨站脚本（XSS）、XML外部实体（XXE）注入和远程代码执行（RCE）缺陷。
成功利用这些缺陷可能会使恶意管理访问N-central管理界面并以root身份执行命令成为可能。