Специалисты компании N-able Для просмотра ссылки Войди или Зарегистрируйся облачные инстансы платформы N-central по всему миру, а также рекомендовали клиентам временно отключить и локальные серверы. Причиной для этого послужила публикация 33 0-day-уязвимостей вместе с PoC-эксплоитами, часть из которых позволяет захватить контроль над системой и выполнять команды с правами root.
Информацию об уязвимостях 8 ноября 2026 года Для просмотра ссылки Войдиили Зарегистрируйся независимый ИБ-исследователь Шон Бейлс (Sean Bales), назвавший этот набор багов общим именем Для просмотра ссылки Войди или Зарегистрируйся. По словам Бейлса, при поиске багов он использовал ИИ и тестировал уязвимости в N-central Appliance 2026.4.0.31. При этом исследователь полагает, что большинство найденных им багов затрагивает и более ранние релизы.
N-central представляет собой RMM-платформу, которую MSP-провайдеры и ИТ-отделы используют для удаленного мониторинга и управления клиентскими системами. Поэтому успешная эксплуатация багов может предоставить атакующим доступ сразу к множеству управляемых устройств.
При этом Бейлс заявляет, что намеренно не стал заранее предупреждать об уязвимостях разработчиков N-able. По его словам, несколько месяцев назад он сообщил компании о двух RCE и уязвимости повышения привилегий в другом продукте, однако эти баги так и не исправили, а его последующие письма остались без ответа.
После публикации информации о багах Able2Shell с исследователем связались руководители N-able, попросив его удалить репозиторий и сотрудничать с компанией.
Среди описанных специалистом проблем перечислены утечки учетных данных, произвольная запись файлов, баги типа directory traversal, XSS, XXE и несколько вариантов RCE.
Наиболее опасной Бейлс считает цепочку уязвимостей, которая начинается с эксплуатации XXE-бага, не требующего аутентификации. Эта проблема позволяет похитить доверенную локальную сессию, сбросить пароль от аккаунта и выполнить команды от имени пользователя nable. Этот же эксплоит может использоваться для создания учетной записи Default Administrator с заданными злоумышленником данными.
Другие комбинации обнаруженных багов позволяют добиться выполнения команд с правами root. Так, в одном случае для этого используется хранимая XSS, которая срабатывает, когда администратор просматривает вредоносные метаданные обновления, а в другом — отдельная уязвимость повышения привилегий для пользователя nable.
После публикации отчета Бейлса специалисты N-able экстренно отключили Hosted N-central в Америке, Европе и Азиатско-Тихоокеанском регионе, рекомендовали владельцам локальных установок сделать то же самое, и начали готовить срочные патчи.
Вокруг опубликованных эксплоитов практически сразу началась хакерская активность. Так, специалисты компании watchTowr Для просмотра ссылки Войдиили Зарегистрируйся, что уже фиксируют попытки эксплуатации на своих ханипотах, а в Defused Cyber Для просмотра ссылки Войди или Зарегистрируйся о сканировании N-central, открытии анонимных агентских сессий и попытках получить конфигурацию без аутентификации. В N-able тоже подтвердили попытки сканирования с использованием опубликованных PoC-эксплоитов.
Для просмотра ссылки Войдиили Зарегистрируйся
По состоянию на 11 ноября 2026 года разработчики уже подготовили версию Для просмотра ссылки Войдиили Зарегистрируйся, в которой исправили наиболее серьезные проблемы. С этим обновлением связаны семь CVE (CVE-2026-125883, CVE-2026-125878, CVE-2026-125879, CVE-2026-125880, CVE-2026-125881, CVE-2026-125882 и CVE-2026-91000), которые охватывают XXE, OGNL-инжект, SSRF, хранимую XSS, RCE посредством path traversal и несколько уязвимостей повышения привилегий.
Представители N-able подчеркивают, что в версии HF2 устранены не все обнаруженные баги, и компания готовит еще один хотфикс с дополнительными исправлениями.
Специалисты N-able уже обновили облачные серверы N-central во всех регионах до версии 2026.4 HF2 и рекомендуют владельцам локальных установок как можно скорее установить патчи и только после этого возвращать серверы в онлайн.
Для просмотра ссылки Войдиили Зарегистрируйся
Информацию об уязвимостях 8 ноября 2026 года Для просмотра ссылки Войди
N-central представляет собой RMM-платформу, которую MSP-провайдеры и ИТ-отделы используют для удаленного мониторинга и управления клиентскими системами. Поэтому успешная эксплуатация багов может предоставить атакующим доступ сразу к множеству управляемых устройств.
При этом Бейлс заявляет, что намеренно не стал заранее предупреждать об уязвимостях разработчиков N-able. По его словам, несколько месяцев назад он сообщил компании о двух RCE и уязвимости повышения привилегий в другом продукте, однако эти баги так и не исправили, а его последующие письма остались без ответа.
После публикации информации о багах Able2Shell с исследователем связались руководители N-able, попросив его удалить репозиторий и сотрудничать с компанией.
Среди описанных специалистом проблем перечислены утечки учетных данных, произвольная запись файлов, баги типа directory traversal, XSS, XXE и несколько вариантов RCE.
Наиболее опасной Бейлс считает цепочку уязвимостей, которая начинается с эксплуатации XXE-бага, не требующего аутентификации. Эта проблема позволяет похитить доверенную локальную сессию, сбросить пароль от аккаунта и выполнить команды от имени пользователя nable. Этот же эксплоит может использоваться для создания учетной записи Default Administrator с заданными злоумышленником данными.
Другие комбинации обнаруженных багов позволяют добиться выполнения команд с правами root. Так, в одном случае для этого используется хранимая XSS, которая срабатывает, когда администратор просматривает вредоносные метаданные обновления, а в другом — отдельная уязвимость повышения привилегий для пользователя nable.
После публикации отчета Бейлса специалисты N-able экстренно отключили Hosted N-central в Америке, Европе и Азиатско-Тихоокеанском регионе, рекомендовали владельцам локальных установок сделать то же самое, и начали готовить срочные патчи.
Вокруг опубликованных эксплоитов практически сразу началась хакерская активность. Так, специалисты компании watchTowr Для просмотра ссылки Войди
Для просмотра ссылки Войди
По состоянию на 11 ноября 2026 года разработчики уже подготовили версию Для просмотра ссылки Войди
Представители N-able подчеркивают, что в версии HF2 устранены не все обнаруженные баги, и компания готовит еще один хотфикс с дополнительными исправлениями.
Специалисты N-able уже обновили облачные серверы N-central во всех регионах до версии 2026.4 HF2 и рекомендуют владельцам локальных установок как можно скорее установить патчи и только после этого возвращать серверы в онлайн.
Для просмотра ссылки Войди