N-able 发布针对零日漏洞的安全热修复补丁

N-able 发布了热修复补丁，以修复影响其 N-central 远程监控与管理（RMM）平台的零日缺陷——这些缺陷于周末被公开披露，迫使该公司将存在漏洞的托管环境下线。

在此之前，N-able 决定将美洲、欧洲和亚太地区的所有托管 N-central 环境下线，直至能够针对野外针对这些零日缺陷的潜在攻击进行修补。

"N-able 正在积极应对 11 月 8 日周日深夜一名独立研究员对 N-central 严重漏洞的非负责任披露，" N-able 周一告诉 BleepingComputer。"作为预防措施，我们于今日（11 月 9 日）将托管 N-central 环境下线，并向运营本地部署 N-central 服务器的客户提供指导，建议他们在进一步通知前暂时将其服务器下线。"

N-central 让 IT 部门和托管服务提供商（MSP）能够通过集中的基于 Web 的控制台监控、管理和维护客户网络与设备。

N-able 现已发布 N-central 2026.4 HF2，其中包含针对部分泄露零日漏洞的安全补丁和技术更新，包括 "最严重" 的漏洞：

CVE-2026-125883 - 多个 XXE 漏洞
CVE-2026-125878 - 多个 OGNL 注入漏洞
CVE-2026-125879 - 通过 nable-writable syslog-ng 配置本地提权至 root
CVE-2026-125880 - 通过 MMS3 补丁元数据的存储型 XSS（管理员上下文）
CVE-2026-125881 - 通过服务导入模式验证的模式提示 SSRF
CVE-2026-125882 - 通过文件仓库上传路径遍历实现 RCE（致谢 Nate Fair，Sprocket Security）
CVE-2026-91000 - 不安全的 IPC 通道导致本地提权

N-able 在周二的更新中表示，所有地区的所有托管 N-central 服务器（NCOD）现已成功升级，并 "强烈" 建议所有 N-central On-Premises 客户 "尽快" 将其安装升级到新发布的版本。

"客户在恢复对 N-central 环境的正常访问之前，应仔细遵循已发布的升级指南。此前的 incident 指南建议 On-Premises 客户在修复方案开发期间保持其 N-central 服务器离线，" 它表示。

尽管 N-able 尚未将这些缺陷标记为在野外被利用，但威胁情报公司 Defused 周二表示，攻击者已经开始扫描互联网寻找存在漏洞的系统，并警告管理员立即将 N-central 服务器下线。

"在过去 24 小时内，我们观察到对 N-able N-central 的探测，目标是昨天被公开的 0-day，" Defused 表示。"我们看到开启匿名代理会话、拉取设备配置以及在无需认证的情况下访问远程控制端点。这些路径属于 0-day 利用面的一部分。"

互联网安全非营利组织 Shadowserver 报告称，目前仅有 148 台多一点 N-central 服务器暴露在互联网上，较其在周一检测到的 1,338 台大幅下降。

在先前报告据称被忽视后披露

安全研究员 Sean Bales 于 11 月 8 日周日深夜披露了这些漏洞，并发布了一个名为 Able2Shell 的 GitHub 仓库，其中包含这些缺陷的概念验证利用程序。

Bales 表示，这些零日缺陷影响 N-central Appliance 2026.4.0.31——该软件的一个预发布版本，并认为大多数（如果不是全部）缺陷也影响更早的版本。

披露的漏洞包括远程代码执行（RCE）、认证绕过、凭据泄露、任意文件写入、目录遍历、XML 外部实体（XXE）注入和跨站脚本（XSS）缺陷。

这位安全研究员还演示了一条严重的未认证 XXE-to-RCE 利用链，该链滥用 N-central 的服务导入功能窃取一个受信任的本地会话、重置目标账户的密码，并以 nable 用户身份在服务器上执行命令。

攻击者还可以利用此利用程序创建一个使用攻击者控制凭据的 Default Administrator 账户，从而为其提供对 N-central 管理界面的流氓管理员访问权限，如下方嵌入的视频演示所示。

Bales 告诉 BleepingComputer，他在未通知 N-able 的情况下发布了这些 N-central 零日漏洞，因为该公司据称未能修补他在大约五到六个月前在另一款 N-able 产品中报告的漏洞（包括两个不相关的远程代码执行缺陷和一个提权缺陷）。

当被问及 Bales 关于先前披露安全问题的指控时，N-able 未回应这些问题，而是就 N-central 安全事件和预防性关闭发表了一份声明。

N-able 为 140 多个国家超过 50 万个组织的托管服务提供商（MSP）和企业 IT 部门提供基于云的远程监控、网络安全和数据保护工具。