// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补严重RCECVSS 9.8 / 9.3 / 8.7 / 8.6 / 8.4 / 8.3

研究员披露漏洞后,N-able使托管N-central下线

Sean Bales披露多个漏洞及概念验证漏洞利用后,N-able使托管的N-central环境下线。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • N-able在保护托管的N-central环境并实施修复措施期间，使其下线。
  • Sean Bales披露了多个漏洞及概念验证漏洞利用，这些漏洞利用在N-able N-central Appliance 2026.4.0.31上进行了测试。
  • Previdian从一个源IP记录了68次观测，包括XXE和访问敏感文件的尝试。

独立安全研究人员Sean Bales公开披露了多个漏洞及概念验证漏洞利用后,N-able使托管的N-central环境下线。

据SecurityWeek引述Sean Bales,这些弱点可被利用以nable或root权限远程执行代码、执行任意命令、创建未经授权的管理员账户,或泄露配置及凭据。

Previdian表示，其N-central诱饵系统记录了探测和尝试利用行为，包括访问外部实体和敏感文件的尝试。其观察到的攻击链始于通过Apache Axis漏洞获取代码执行的尝试，随后使用4EverAble2Shell尝试将权限提升至root。

本文目录

N-central漏洞涉及RCE、XXE和权限提升

据The Hacker News报道，披露的问题包括凭据泄露、任意文件写入、目录遍历、跨站脚本、XML外部实体注入和远程代码执行漏洞。

John Pagliuca表示:「在客户有机会采取行动之前发布漏洞利用代码,并不会让任何人更安全。这会让攻击者抢得先机。」

托管客户和本地部署客户收到不同的恢复指南

N-able表示，作为预防措施，公司在保护环境并实施修复措施期间使托管环境下线。该公司还敦促本地部署客户关闭其服务器，直至另行通知。

N-able使托管环境恢复上线,并表示风险已大致缓解,但补丁仅针对较重要的漏洞开发。该公司表示观察到与公开概念验证代码相关的扫描活动,但未发现托管服务器内有遭入侵迹象。

N-able表示，剩余漏洞需要经过身份验证的N-central账户，通常还需要提升的权限，或需要其他限制可利用性的条件。该公司表示，随着继续优先保障客户安全，将通过后续热修复处理这些问题。

防守方现在要做什么

  1. 本地部署客户应将N-central服务器升级到版本2026.4.1.26，并遵循N-able发行说明中支持的升级路径。
  2. 先升级Agents，再升级Probes，以保持通信兼容性。

常见问题

N-able N-central发生了什么？

Sean Bales披露多个漏洞及概念验证漏洞利用后,N-able使托管N-central环境下线。N-able随后恢复托管环境上线,并表示风险已大致缓解。

哪些用户受到N-central漏洞影响？

Previdian表示,托管和本地部署客户必须升级Agents和Probes。Censys报告了1,728个暴露于互联网的N-central实例。

N-central漏洞是否已被利用？

Previdian记录了探测和尝试利用行为，包括访问外部实体和敏感文件的尝试，并报告从一个源IP观察到68次记录。N-able表示，看到与公开概念验证代码相关的扫描，但未在托管服务器中发现入侵迹象。

如何修复N-central漏洞？

Previdian建议本地部署客户通过支持的升级路径，将N-central服务器升级到版本2026.4.1.26。该公司表示，托管和本地部署客户必须升级Agents和Probes，并先升级Agents。

攻击者可利用N-central漏洞做什么？

Sean Bales表示，这些弱点可能允许以n-able或root权限远程执行代码、执行任意命令、创建未经授权的管理员账户，以及泄露配置或凭据。

来源

  1. Nov 9 Advisory: N-able N-central Multiple Critical Vulnerabilities, Publicly Disclosed - Censys, Censys原始文件
  2. N-able N-central Critical Vulnerabilities: What We Know So Far, Previdian原始文件
  3. N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits, The Hacker News
  4. N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days, SecurityWeek
  5. Hackers Target N-central Zero-Days as N-able Rushes Patches, SecurityWeek
  6. New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access, The Hacker News
  7. N-able takes cloud platform offline after 30+ "zero-days" published, BleepingComputer
  8. N-able Takes N-central Platform Offline After Discovery of 33 Flaws, Dark Reading
我们如何核实这篇报道
内容来源状态
N-able表示，作为预防措施，公司在保护环境并实施修复措施期间使托管的N-central环境下线。N-able, via The Hacker News引述
Sean Bales披露了多个N-central安全漏洞及概念验证漏洞利用，并表示这些漏洞利用在N-central Appliance 2026.4.0.31上进行了测试。Sean Bales, via The Hacker News引述
The Hacker News表示，披露的漏洞包括凭据泄露、任意文件写入、目录遍历、XSS、XXE注入和RCE漏洞。The Hacker News引述
N-able表示，尚未观察到主动利用，并正在开发热修复。N-able, via The Hacker News引述
N-able表示，列出的7个漏洞被分配了CVE-2026-125883、CVE-2026-125878、CVE-2026-125879、CVE-2026-125880、CVE-2026-125881、CVE-2026-125882和CVE-2026-91000。N-able, via The Hacker News引述
Censys报告了1,728个暴露于互联网的N-central实例。Censys, via The Hacker News引述
SecurityWeek报道，报道发布于周日时，这些漏洞尚未被分配CVE标识符。SecurityWeek引述
N-able表示，剩余漏洞需要经过身份验证的账户，通常还需要提升的权限，或需要其他限制可利用性的条件。N-able, via SecurityWeek引述
N-able表示，观察到与公开概念验证代码相关的扫描，但在托管服务器中没有发现入侵迹象。N-able, via SecurityWeek引述
Censys表示，截至2026年11月9日，这些问题不存在CVE标识符或CVSS评分。Censys已证实
Previdian报告称，从一个源IP记录了68次观测，包括XXE和访问敏感文件的尝试。Previdian已证实
Previdian的诱饵系统记录了探测和尝试利用行为，包括访问外部实体和敏感文件的尝试。Previdian已证实
BleepingComputer报道，N-able使托管的N-central环境下线，并敦促本地部署客户关闭服务器。BleepingComputer引述
Dark Reading报道，N-able发布了热修复，作为针对可能导致攻击者接管的公开漏洞利用的建议缓解措施。Dark Reading引述
censys.com于2026年11月9日发布了报告。censys.com已证实
blog.previdian.com于2026年11月9日发布了报告。blog.previdian.com已证实

未能核实

  • 尚无法确定这些漏洞是否曾被成功利用来攻击N-able、客户或托管系统。
  • 尚无法确定有多少N-central系统受到影响。
  • 尚无法确定这些漏洞是否是在N-able未能修复早期报告后披露的。
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok