---
title: N-able因研究者披露33个零日漏洞而暂时关闭N-central云服务
url: https://www.dataloco.com/zh/n-able33n-central
published: 2026-11-13T03:26:48+00:00
language: zh
section: 安全
source: https://thehackernews.com/2026/11/n-able-takes-hosted-n-central-offline.html
organizations: n-able, n-central, able2shell, watchtowr, defused cyber, censys
publisher: Dataloco
---

# N-able因研究者披露33个零日漏洞而暂时关闭N-central云服务

N-able宣布已将N-central托管环境下线，并敦促本地客户暂时关闭其服务器，直至另行通知，此举是因公开披露了超过30个被称为Able2Shell的漏洞。

N-able表示，作为预防措施，正在暂时关闭N-central托管环境，以采取必要的措施确保环境安全并实施适当的修复。

在此期间，客户将无法访问其托管的N-central经典环境，相关服务可能也会不可用。然而，N-able登录下的Ecoverse服务仍然可用，包括资产视图、补丁管理、漏洞管理、脚本、政策和标签。

公司表示尚未观察到这些漏洞的主动利用迹象，并正在开发热修复以解决这些问题。

独立安全研究员披露了多个安全缺陷及其概念证明（PoC）利用方式，测试对象为N-able N-central Appliance 2026.4.0.31，识别的零日漏洞包括凭证泄露、任意文件写入、目录遍历、跨站脚本（XSS）、XML外部实体（XXE）注入和远程代码执行（RCE）缺陷。

成功利用这些缺陷可能会使恶意管理访问N-central管理界面并以root身份执行命令成为可能。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/n-able-33-n-central)