افشای عمومی بیش از ۳۰ آسیب‌پذیری روز صفر در پلتفرم N-central شرکت N-able

N-able takes cloud platform offline after 30+ "zero-days" published

شرکت N-able در پی انتشار عمومی بیش از ۳۰ آسیب‌پذیری روز صفر توسط یک محقق امنیتی، تمامی محیط‌های ابری N-central خود را به حالت آفلاین درآورد. این آسیب‌پذیری‌ها که با کمک هوش مصنوعی شناسایی شده‌اند، امکان کنترل کامل سیستم و اجرای کد از راه دور را برای مهاجمان فراهم می‌کنند.

جزئیات فنی و ماهیت آسیب‌پذیری‌ها

محقق امنیتی Sean Bales با انتشار مخزنی در GitHub تحت عنوان Able2Shell، اثبات مفهومی (PoC) برای بیش از ۳۰ آسیب‌پذیری در نسخه پیش‌انتشار N-central Appliance 2026.4.0.31 را منتشر کرد. این نقص‌ها شامل دور زدن احراز هویت، افشای اعتبارنامه‌ها، نوشتن فایل دلخواه، پیمایش دایرکتوری، XSS، تزریق XXE و اجرای کد از راه دور (RCE) هستند.

بحرانی‌ترین زنجیره حمله، از یک آسیب‌پذیری XXE بدون نیاز به احراز هویت در قابلیت وارد کردن سرویس (service-import) استفاده می‌کند. این نقص به مهاجم اجازه می‌دهد نشست‌های محلی را سرقت کرده، رمز عبور حساب‌ها را بازنشانی کند و با دسترسی کاربر nable دستورات دلخواه را اجرا نماید. همچنین امکان ایجاد یک حساب کاربری با دسترسی مدیر (Default Administrator) برای حفظ دسترسی دائمی وجود دارد.

واکنش N-able و وضعیت فعلی

در پی این افشاگری در تاریخ ۸ نوامبر، N-able تمامی محیط‌های میزبانی‌شده خود را در مناطق آمریکا، اروپا و آسیا-اقیانوسیه از دسترس خارج کرد. این شرکت به مشتریانی که از نسخه‌های On-premises استفاده می‌کنند نیز توصیه کرده است تا اطلاع ثانوی سرورهای خود را خاموش کنند.

تیم‌های امنیتی N-able در حال توسعه و اعتبارسنجی یک وصله اضطراری (Hotfix) هستند. طبق اعلام رسمی، تا این لحظه شواهدی مبنی بر بهره‌برداری فعال از این آسیب‌پذیری‌ها در دنیای واقعی مشاهده نشده است.

انگیزه محقق از افشای عمومی

محقق امنیتی اعلام کرده است که به دلیل عدم پاسخگویی N-able به گزارش‌های قبلی وی در مورد محصولات دیگر این شرکت (شامل دو مورد RCE و یک مورد ارتقای سطح دسترسی در ۵ تا ۶ ماه گذشته)، تصمیم به انتشار عمومی این آسیب‌پذیری‌ها گرفته است. وی مدعی است که فرآیند گزارش‌دهی باگ در این شرکت نادیده گرفته می‌شود.

نکته‌های کلیدی

• شناسایی بیش از ۳۰ آسیب‌پذیری روز صفر با کمک هوش مصنوعی.
• تأثیرگذاری بر نسخه 2026.4.0.31 و احتمالاً نسخه‌های قدیمی‌تر N-central.
• وجود زنجیره حمله بحرانی XXE به RCE که امکان کنترل کامل سرور را فراهم می‌کند.
• خاموشی سراسری محیط‌های ابری N-central به عنوان اقدام پیشگیرانه.
• عدم مشاهده بهره‌برداری فعال تا لحظه انتشار گزارش.

چه باید کرد

• خاموش کردن فوری سرورهای N-central در محیط‌های On-premises تا زمان انتشار اطلاعیه بعدی.
• پایش مداوم وب‌سایت رسمی N-able برای دریافت به‌روزرسانی‌های امنیتی و وصله‌های اضطراری.
• بررسی لاگ‌های سیستم برای شناسایی هرگونه فعالیت مشکوک یا ایجاد حساب‌های کاربری غیرمجاز در صورت فعال بودن سیستم.