N-able tira N-central do ar após 30+ zero-days

N-able takes cloud platform offline after 30+ "zero-days" published

N-able isolou ambientes N-central hospedados e recomendou que clientes on‑premises desliguem servidores após pesquisador divulgar mais de 30 zero-days, alguns com exploits capazes de tomar controle de sistemas vulneráveis.

Pesquisador Sean Bales publicou no dia 8 de novembro o repositório Able2Shell com proof‑of‑concepts para mais de 30 alegados zero‑days em N‑central (testados contra N‑central Appliance 2026.4.0.31). As falhas incluem authentication bypass, credential disclosure, arbitrary file write, directory traversal, XSS, XXE e RCE — o exploit mais crítico é uma cadeia XXE não autenticada que permite roubar uma sessão local confiável, resetar senha, criar uma conta Default Administrator habilitada e executar comandos como o usuário nable; existem demonstrações de execução como nable e vetores que podem elevar para root. Bales disse que a descoberta foi AI‑assisted e que algumas vulnerabilidades anteriores que reportou permaneceriam sem patch.

Em resposta, N‑able declarou um incidente crítico, tirou seus ambientes Hosted N‑central offline nas Américas, Europa e APAC e orientou clientes on‑premises a temporariamente desligarem seus servidores; a empresa afirmou não ter observado evidência de exploração ativa e está desenvolvendo e validando um hotfix, publicando atualizações regulares. Senior engineers devem seguir a orientação da vendor e aguardar o hotfix oficial antes de recolocar serviços online.

Quadrinho 1 de 3

• #breach
• #cloud