יכולת משיכות מתארח N-central במצב לא מקוון לאחר פרסום פומבי של 30+ ימי אפס לכאורה
N-able לקחה סביבות N-Central מתארחות במצב לא מקוון ברחבי אמריקה, אירופה ו-APAC, ואמרה ללקוחות מקומיים לסגור שרתים, לאחר שהחוקר שון ביילס פרסם את מאגר Able2Shell עם ניצול הוכחת מושג. על פי הדיווחים, הבעיות שנחשפו כוללות מעקף אישור, חשיפת אישורים, כתיבת קבצים, XXE, XSS, הסלמה של הרשאות ו-RCE.
ההשבתה הגלובלית המיידית מצביעה על כך שהספק העריך לפחות חלק מהחשיפה כאמין מבחינה תפעולית. עבור MSPs וצוותי IT המשתמשים ב-N-central, אות המפתח אינו ניצול מאושר אלא השילוב של נתיבים לא מאומתים לגישה של מנהל מערכת והשיבוש הנדרש כדי להכיל פשרה אפשרית.
מקורות פתוחים - נרטיבים סגורים