قابلیت برداشت میزبانی N-central به صورت آفلاین پس از 30+ تبلیغات آشکار صفر روز.
N-able محیط های N-Central میزبانی شده را در سراسر آمریکا، اروپا و APAC به صورت آفلاین درآورد و به مشتریان محلی گفت که سرورها را خاموش کنند، پس از اینکه محقق شان بیلز مخزن Able2Shell را با یک سوء استفاده اثبات مفهوم منتشر کرد. مشکلات گزارش شده شامل دور زدن گواهی، قرار گرفتن در معرض گواهی، نوشتن فایل، XXE، XSS، افزایش امتیاز و RCE است.
خاموشی فوری جهانی نشان می دهد که فروشنده حداقل بخشی از قرار گرفتن در معرض را از نظر عملیاتی قابل اعتماد ارزیابی کرده است. برای MSPها و تیمهای فناوری اطلاعات که از N-central استفاده میکنند، سیگنال کلیدی یک سوء استفاده تأیید شده نیست، بلکه ترکیبی از مسیرهای تأیید نشده برای دسترسی سرپرست و اختلال مورد نیاز برای دربرداشتن یک خطر احتمالی است.
منابع باز - روایات بسته.