// AI 威脅新聞台 · 2026年11月15日
首頁/CVE · 漏洞修補
漏洞修補嚴重RCECVSS 9.8 / 9.3 / 8.7 / 8.6 / 8.4 / 8.3

研究員披露漏洞後,N-able令託管N-central下線

Sean Bales披露多個漏洞及概念驗證漏洞利用程式後,N-able令託管N-central環境下線。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • N-able令託管N-central環境下線，同時進行保安加固及修補。
  • Sean Bales披露多個漏洞及概念驗證漏洞利用程式，並在N-able N-central Appliance 2026.4.0.31上測試。
  • Previdian從一個來源IP記錄68次觀察，包括XXE及存取敏感檔案的嘗試。

獨立保安研究員Sean Bales公開披露多個漏洞及概念驗證漏洞利用程式後,N-able令託管N-central環境下線。

據SecurityWeek引述Sean Bales,這些弱點可被利用以nable或root權限遠程執行程式碼、執行任意指令、建立未經授權的管理員帳戶,或洩露配置及憑證。

Previdian表示，其N-central誘餌系統記錄探測及嘗試利用漏洞，包括外部實體及存取敏感檔案的嘗試。其觀察到的攻擊鏈始於利用Apache Axis漏洞取得程式碼執行能力的嘗試，其後再利用4EverAble2Shell嘗試將權限提升至root。

本文目錄

N-central漏洞涉及RCE、XXE及權限提升

據The Hacker News報道，披露的問題包括憑證披露、任意檔案寫入、目錄遍歷、跨網站指令碼、XML外部實體注入及遠程程式碼執行漏洞。

John Pagliuca表示:「在客戶有機會採取行動前發布漏洞利用程式,不會令任何人更安全,反而讓攻擊者搶佔先機。」

託管及內置部署客戶收到不同復原指引

N-able表示，為安全起見，公司在保護環境及實施修補期間令託管環境下線，亦促請內置部署客戶關閉伺服器，直至另行通知。

N-able令託管環境恢復上線,並表示風險已大致緩解,但修補程式只針對較重要的漏洞開發。公司表示觀察到與公開概念驗證程式碼有關的掃描活動,但未發現託管伺服器內有受入侵跡象。

N-able表示，其餘漏洞需要經驗證的N-central帳戶，而該帳戶通常具有較高權限，或需要其他條件，因而限制漏洞的可利用性。公司表示，將繼續以客戶安全為優先，透過其後的修補程式處理這些問題。

防守方現在要做甚麼

  1. 內置部署客戶應按照N-able發布說明中的支援升級路徑，將N-central伺服器升級至版本2026.4.1.26。
  2. 先升級Agents，再升級Probes，以維持通訊兼容性。

常見問題

N-able N-central發生甚麼事？

Sean Bales披露多個漏洞及概念驗證漏洞利用程式後,N-able令託管N-central環境下線。N-able其後令託管環境恢復上線,並表示風險已大致緩解。

誰受N-central漏洞影響？

Previdian表示,託管及內置部署客戶必須升級Agents及Probes。Censys報道有1,728個暴露於互聯網的N-central實例。

N-central漏洞是否已被利用？

Previdian記錄探測及嘗試利用漏洞，包括外部實體及存取敏感檔案的嘗試，並報告從一個來源IP觀察到68次活動。N-able表示，看到與公開概念驗證程式碼有關的掃描，但託管伺服器內沒有受入侵跡象。

如何修補N-central漏洞？

Previdian建議內置部署客戶按照支援升級路徑，將N-central伺服器升級至版本2026.4.1.26。該公司表示，託管及內置部署客戶必須升級Agents及Probes，並先升級Agents。

攻擊者可透過N-central漏洞做甚麼？

Sean Bales表示，漏洞可能令攻擊者以n-able或root權限遠程執行程式碼、執行任意指令、建立未經授權的管理員帳戶，以及洩露配置或憑證。

來源

  1. Nov 9 Advisory: N-able N-central Multiple Critical Vulnerabilities, Publicly Disclosed - Censys, Censys原始文件
  2. N-able N-central Critical Vulnerabilities: What We Know So Far, Previdian原始文件
  3. N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits, The Hacker News
  4. N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days, SecurityWeek
  5. Hackers Target N-central Zero-Days as N-able Rushes Patches, SecurityWeek
  6. New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access, The Hacker News
  7. N-able takes cloud platform offline after 30+ "zero-days" published, BleepingComputer
  8. N-able Takes N-central Platform Offline After Discovery of 33 Flaws, Dark Reading
我們如何核實這篇報道
內容來源狀態
N-able表示，為安全起見，公司在保護環境及實施修補期間令託管N-central環境下線。N-able, via The Hacker News引述
Sean Bales披露多個N-central保安漏洞及概念驗證漏洞利用程式，並表示有關程式在N-central Appliance 2026.4.0.31上測試。Sean Bales, via The Hacker News引述
The Hacker News表示，披露的漏洞包括憑證披露、任意檔案寫入、目錄遍歷、XSS、XXE注入及RCE漏洞。The Hacker News引述
N-able表示，未有觀察到主動利用，並正處理修補程式。N-able, via The Hacker News引述
N-able表示，七項列出的漏洞獲分配CVE-2026-125883、CVE-2026-125878、CVE-2026-125879、CVE-2026-125880、CVE-2026-125881、CVE-2026-125882及CVE-2026-91000。N-able, via The Hacker News引述
Censys報道有1,728個暴露於互聯網的N-central實例。Censys, via The Hacker News引述
SecurityWeek報道，該報道於星期日發布時，漏洞尚未獲分配CVE識別碼。SecurityWeek引述
N-able表示，其餘漏洞需要經驗證的帳戶，而該帳戶通常具有較高權限，或需要其他限制漏洞可利用性的條件。N-able, via SecurityWeek引述
N-able表示，觀察到與公開概念驗證程式碼有關的掃描，但託管伺服器沒有受入侵跡象。N-able, via SecurityWeek引述
Censys表示，截至2026年11月9日，這些問題沒有CVE識別碼或CVSS評分。Censys已證實
Previdian報告從一個來源IP記錄68次觀察，包括XXE及存取敏感檔案的嘗試。Previdian已證實
Previdian的誘餌系統記錄探測及嘗試利用漏洞，包括外部實體及存取敏感檔案的嘗試。Previdian已證實
BleepingComputer報道，N-able令託管N-central環境下線，並促請內置部署客戶關閉伺服器。BleepingComputer引述
Dark Reading報道，N-able發布修補程式，作為針對可能令攻擊者接管系統的公開漏洞利用程式的建議緩解措施。Dark Reading引述
censys.com於2026年11月9日發布報告。censys.com已證實
blog.previdian.com於2026年11月9日發布報告。blog.previdian.com已證實

未能核實

  • 漏洞是否成功被利用以攻擊N-able、客戶或受管理系統，尚未確定。
  • 受影響的N-central系統數目，尚未確定。
  • 漏洞是否在N-able未有修補較早前報告後才被披露，尚未確定。
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok