N-central: Lỗ hổng mới khai thác được trên server đã vá
"New vulnerabilities, dubbed 4EverAble2Shell and Agent2Shell, have been disclosed affecting N-able N-central on-premise versions, even those with recent updates (2026.4.1.26). 4EverAble2Shell allows unauthenticated remote code execution with root privileges, while Agent2Shell enables command execution as SYSTEM on Windows agents. Disabling the Legacy API is recommended as a mitigation, and exploitation attempts targeting CVE-2026-90436 have been observed."
Các lỗ hổng thực thi mã từ xa và leo thang đặc quyền cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống. Legacy API là điểm yếu chính.
Các lỗ hổng này có thể gây gián đoạn dịch vụ và mất dữ liệu cho các doanh nghiệp sử dụng N-central. Việc vá lỗi và tắt Legacy API là cần thiết.
N-able vừa xác nhận đang điều tra các lỗ hổng mới trong N-central on-premise, ngay cả các bản cập nhật 2026.4.1.26. Các lỗ hổng, có tên 4EverAble2Shell và Agent2Shell, cho phép thực thi mã từ xa với quyền root (4EverAble2Shell) và quyền SYSTEM trên Windows (Agent2Shell).
Đây là vấn đề các kỹ sư và doanh nghiệp Việt Nam sử dụng N-central cần quan tâm vì các lỗ hổng này có thể bị khai thác để chiếm quyền điều khiển hệ thống. N-able khuyến nghị tắt Legacy API để giảm thiểu rủi ro.
4EverAble2Shell cho phép thực thi mã từ xa mà không cần xác thực trên server N-central. Agent2Shell sử dụng hơn 10 lỗ hổng zero-day để chạy lệnh trên các agent Windows với quyền NT AUTHORITY\SYSTEM, nếu kẻ tấn công biết ID thiết bị mục tiêu.
Ryan Dewhurst từ Previdian cho biết đã phát hiện các nỗ lực dò quét nhắm vào 4EverAble2Shell ngay sau khi PoC được công bố. Hoạt động này bắt nguồn từ địa chỉ IP 157.20.241[.]16. Các nhà nghiên cứu cũng quan sát thấy kẻ tấn công sử dụng lỗ hổng Apache Axis (CVE-2026-90436, CVSS 9.8) để leo thang đặc quyền lên root bằng 4EverAble2Shell, sau đó tải xuống và thực thi script từ 157.20.241[.]16 bằng curl. [https://thehackernews.com/2026/11/new-n-central-exploits-work-against.html]
watchTowr cũng báo cáo việc phát hiện các nỗ lực dò quét 4EverAble2Shell trên các bản dựng N-Central có Legacy API được kích hoạt. [https://thehackernews.com/2026/11/new-n-central-exploits-work-against.html]
Câu hỏi thường gặp
4EverAble2Shell và Agent2Shell là gì?
4EverAble2Shell cho phép thực thi mã từ xa với quyền root trên server N-central. Agent2Shell cho phép thực thi lệnh với quyền SYSTEM trên các agent Windows, nếu kẻ tấn công biết ID thiết bị.
CVE-2026-90436 có liên quan gì?
Kẻ tấn công đã sử dụng lỗ hổng Apache Axis (CVE-2026-90436) để cố gắng leo thang đặc quyền lên root, sau đó khai thác 4EverAble2Shell.
Làm thế nào để giảm thiểu rủi ro?
N-able khuyến nghị tắt Legacy API. Các môi trường hosted không bị ảnh hưởng.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc tắt Legacy API là biện pháp giảm thiểu rủi ro quan trọng nhất. Các doanh nghiệp Việt Nam đang sử dụng N-central on-premise nên kiểm tra cấu hình và tắt API này ngay lập tức. Điều đáng chú ý là các môi trường hosted không bị ảnh hưởng bởi các lỗ hổng này.