N-able 9 ноября отключила облачную версию N-central после публичного раскрытия уязвимостей и призвала клиентов временно выключить собственные серверы этой системы. N-central позволяет IT-подрядчикам удалённо управлять компьютерами и сетями заказчиков: устанавливать программы, обновления и запускать административные сценарии. Поэтому захват такого сервера опасен и для подключённой инфраструктуры.

Исследователь под именем Oracle-Security опубликовал набор Able2Shell с описанием 33 предполагаемых уязвимостей и демонстрационным кодом. По разбору Huntress, ошибки складываются как минимум в четыре цепочки: три позволяют выполнить код на сервере, ещё одна — повысить права до root, то есть системного администратора.

Исследование проводилось на N-central Appliance 2026.4.0.31. Распространение всех находок на прежние версии пока остаётся предположением; число опубликованных ошибок не означает число взломов. N-able сообщала, что признаков реальной эксплуатации и несанкционированного доступа к данным не обнаружила.

В уведомлении поставщика, опубликованном IT-компанией Omega, исправление ожидается к середине дня 10 ноября по восточному времени США. Это план, а не подтверждение выпуска: последнее доступное обновление говорит о разработке и проверке исправления. Возвращать серверы в сеть N-able рекомендует только после отдельного разрешения.