خروج سرویس N-central از دسترس به دلیل افشای ۳۳ آسیب‌پذیری روز صفر
N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
شرکت N-able در پی انتشار عمومی ۳۳ آسیب‌پذیری روز صفر توسط یک محقق امنیتی، محیط‌های ابری N-central را به طور موقت از دسترس خارج کرد. این شرکت از مشتریان نسخه‌های محلی نیز خواسته است تا زمان ارائه اصلاحیه‌ها، سرورهای خود را خاموش کنند.
جزئیات فنی و ماهیت آسیب‌پذیری‌ها
این مجموعه آسیب‌پذیری‌ها که با نام Able2Shell شناخته می‌شوند، توسط محقق امنیتی Sean Bales بر روی نسخه N-able N-central Appliance 2026.4.0.31 شناسایی و به همراه کدهای اثبات مفهوم (PoC) منتشر شده‌اند.
این نقص‌ها شامل طیف گسترده‌ای از آسیب‌پذیری‌ها از جمله افشای اعتبارنامه‌ها، نوشتن فایل دلخواه، پیمایش دایرکتوری، XSS، تزریق XXE و اجرای کد از راه دور (RCE) هستند. زنجیره‌های حمله شناسایی شده می‌توانند منجر به سرقت توکن‌های پشتیبانی، اجرای کدهای امضانشده NSP، حملات XSS-to-OGNL و ایجاد شل‌های معکوس شوند. همچنین یک سرریز بافر در پشته GenericTCP امکان اجرای دستورات با سطح دسترسی root را فراهم می‌کند.
پیامدها و وضعیت فعلی
بهره‌برداری موفق از این حفره‌های امنیتی می‌تواند به مهاجم اجازه دهد تا دسترسی مدیریتی غیرمجاز به رابط کاربری N-central پیدا کرده و دستورات را با دسترسی root اجرا کند. با این حال، N-able اعلام کرده است که تاکنون هیچ نشانه‌ای از بهره‌برداری فعال از این آسیب‌پذیری‌ها مشاهده نکرده است.
در حال حاضر دسترسی به محیط کلاسیک N-central Hosted قطع شده است، اما سایر خدمات Ecoverse تحت N-able Login از جمله مدیریت وصله‌ها، مدیریت آسیب‌پذیری‌ها، اسکریپت‌نویسی و سیاست‌های امنیتی همچنان در دسترس هستند.
نکته‌های کلیدی
- شناسایی ۳۳ آسیب‌پذیری روز صفر تحت عنوان Able2Shell
- امکان دسترسی غیرمجاز مدیریتی و اجرای کد با سطح دسترسی root
- تأثیرگذاری بر نسخه N-able N-central Appliance 2026.4.0.31
- عدم مشاهده بهره‌برداری فعال تا لحظه انتشار گزارش
چه باید کرد
- خاموش کردن سرورهای N-central در محیط‌های محلی (On-premises) تا اطلاع ثانوی
- انتظار برای دریافت و اعمال اصلاحیه‌های امنیتی (Hot fix) که توسط N-able در حال توسعه است
- پایش مستمر اطلاعیه‌های رسمی شرکت N-able برای دریافت دستورالعمل‌های بعدی