شرکت N-able وصله‌های امنیتی (Hotfixes) جدیدی را برای رفع چندین آسیب‌پذیری زیرو دِی در پلتفرم مدیریت و نظارت از راه دور (RMM) خود به نام N-central منتشر کرده است. این اقدام پس از افشای عمومی این حفره‌ها صورت گرفت که منجر شد این شرکت برای پیشگیری از حملات، محیط‌های میزبانی‌شده (Hosted) خود را به‌طور موقت از دسترس خارج کند.
جزئیات فنی و زنجیره حمله
آسیب‌پذیری‌های شناسایی شده طیف گسترده‌ای از نقص‌های امنیتی را شامل می‌شوند، از جمله:
- اجرای کد از راه دور (RCE)
- دور زدن احراز هویت (Authentication Bypass)
- افشای اطلاعات حساس (Credential Disclosure)
- نوشتن فایل‌های دلخواه (Arbitrary File Write)
- پیمایش دایرکتوری (Directory Traversal)
- تزریق موجودیت خارجی XML (XXE)
- تزریق کد در سمت کاربر (XSS)
یکی از خطرناک‌ترین موارد، یک زنجیره حمله (Exploit Chain) از نوع XXE-to-RCE است. در این سناریو، مهاجم با سوءاستفاده از قابلیت service-import در N-central، می‌تواند یک نشست (Session) محلی معتبر را سرقت کرده، رمز عبور حساب هدف را بازنشانی کند و در نهایت دستورات را با دسترسی کاربر nable روی سرور اجرا نماید. همچنین این مسیر اجازه می‌دهد تا مهاجم یک حساب مدیر پیش‌فرض (Default Administrator) با دسترسی کامل ایجاد کند.
وضعیت فعلی و توصیه‌های امنیتی
در حال حاضر تمامی سرورهای میزبانی‌شده N-central در تمامی مناطق به‌روزرسانی شده‌اند. با این حال، برای مشتریانی که از نسخه‌های On-Premises استفاده می‌کنند، به‌روزرسانی فوری به نسخه N-central 2026.4 HF2 به‌شدت توصیه می‌شود. پیش از بازگرداندن دسترسی‌های عادی، کاربران باید دستورالعمل‌های ارتقای منتشر شده را به‌دقت اجرا کنند.
گزارش‌های دریافتی از شرکت‌های تحلیل تهدید مانند Defused نشان می‌دهد که عامل تهدید از زمان انتشار کد اثبات مفهوم (PoC) در مخزن GitHub با نام Able2Shell، شروع به اسکن اینترنت برای یافتن سیستم‌های آسیب‌پذیر کرده‌اند. این فعالیت‌ها شامل تلاش برای باز کردن نشست‌های Agent ناشناس و دسترسی به نقاط انتهایی کنترل از راه دور بدون نیاز به احراز هویت بوده است.
