N-able, Kritik Able2Shell Güvenlik Açıkları Nedeniyle N-central Bulut Ortamını Çevrimdışı Bıraktı

N-able, Kritik Able2Shell Güvenlik Açıkları Nedeniyle N-central Bulut Ortamını Çevrimdışı Bıraktı

N-able, Able2Shell olarak bilinen 30’dan fazla güvenlik açığının kamuya açıklanmasının ardından N-central Barındırılan Ortamlarını çevrimdışı duruma getirdi. Şirket, şirket içi müşterilerine de sunucularını bir sonraki duyuruya kadar kapatmaları çağrısında bulundu.

N-able tarafından yapılan açıklamada, “Önleyici bir tedbir olarak, ortamı güvence altına almak ve uygun düzeltmeleri uygulamak için gerekli adımları atarken Barındırılan N-central ortamımızı geçici olarak çevrimdışı duruma getiriyoruz” denildi. Bu süreçte müşterilerin Barındırılan N-central klasik ortamlarına erişemeyeceği ve ilgili hizmetlerin kullanılamayabileceği belirtildi. Ancak, N-able Login altındaki Ecoverse hizmetleri (Varlık Görünümü, Yama Yönetimi, Güvenlik Açığı Yönetimi, betik oluşturma, politikalar ve etiketleme dahil) erişilebilir ve çevrimiçi kalmaya devam ediyor.

Şirket, bu güvenlik açıklarının aktif olarak kötüye kullanıldığına dair herhangi bir işaret gözlemlemediğini ve şu anda bunları gidermek için bir acil yama üzerinde çalıştığını ekledi.

Etkilenen Hizmetler

• N-central (barındırılan sürüm) (Amerika)
• N-central (barındırılan sürüm) (APAC)
• N-central (barındırılan sürüm) (Avrupa)
• N-central Şirket İçi (Amerika)
• N-central Şirket İçi (APAC)
• N-central Şirket İçi (Avrupa)

Bu gelişme, bağımsız güvenlik araştırmacısı Sean Bales’in, aralarında kavram kanıtlama (PoC) istismarlarının da bulunduğu çok sayıda güvenlik açığını açıklamasının ardından yaşandı. Araştırmacı, sorunların N-able N-central Appliance 2026.4.0.31 sürümüne karşı test edildiğini belirtti.

Tespit Edilen Sıfır Gün Güvenlik Açıkları

Tespit edilen sıfır gün güvenlik açıkları arasında kimlik bilgisi ifşası, rastgele dosya yazma, dizin geçişi, siteler arası betik çalıştırma (XSS), XML harici varlık (XXE) enjeksiyonu ve uzaktan kod çalıştırma (RCE) kusurları bulunmaktadır:

• Birden fazla N-central sıfır gün açığı, anonim kimlik bilgisi hırsızlığına, yönetici oluşturmaya ve nable/root RCE’ye olanak tanır.
• Zincirler arasında XXE/NCI güven kötüye kullanımı, destek belirteci hırsızlığı, imzasız NSP yürütme, XSS’den OGNL’ye ve kimliği doğrulanmış ters kabuklar bulunur.
• Rastgele dosya yazma, geçiş, kimlik bilgisi ifşası, MDM kimliğine bürünme, denetim kurcalama ve ayrıcalıklı yardımcı enjeksiyonu.
• Yerel bir GenericTCP yığın taşması da root komut yürütmesini sağlar.

Bu kusurların başarılı bir şekilde kötüye kullanılması, N-central yönetim arayüzüne yetkisiz yönetici erişimine ve root olarak komut yürütülmesine olanak tanıyabilir.