N-able tạm dừng N-central sau khi công bố 33 lỗ hổng zero-day
"N-able took its N-central cloud environment offline after a researcher disclosed 33 zero-day vulnerabilities, collectively termed Able2Shell, affecting both hosted and on-premise versions. These vulnerabilities include credential disclosure, RCE, and XXE injection, potentially allowing rogue administrative access. A hotfix is under development, but no active exploitation has been observed."
Các lỗ hổng zero-day này cho phép RCE và credential disclosure, tạo ra rủi ro cao về bảo mật.
Việc tạm dừng dịch vụ N-central có thể gây gián đoạn hoạt động cho các doanh nghiệp sử dụng nền tảng này, ảnh hưởng đến doanh thu và hiệu quả công việc.
N-able đã tạm dừng dịch vụ N-central Hosted Environments sau khi một nhà nghiên cứu bảo mật công bố 33 lỗ hổng zero-day (lỗ hổng chưa được biết đến) với các PoC exploits (mã khai thác chứng minh khả năng). Các lỗ hổng này, được gọi chung là Able2Shell, ảnh hưởng đến cả phiên bản lưu trữ và triển khai tại chỗ.
Các lỗ hổng bao gồm rò rỉ thông tin đăng nhập, RCE (thực thi mã từ xa), và XXE injection (tấn công chèn thực thể XML), có thể cho phép truy cập quản trị trái phép. N-able đang phát triển bản vá lỗi, nhưng hiện chưa ghi nhận trường hợp khai thác nào. Các dịch vụ bị ảnh hưởng bao gồm N-central (hosted và on-premise) ở các khu vực Americas, APAC và Europe.
Nhà nghiên cứu Sean Bales đã công bố các lỗ hổng này cùng với mã khai thác. Các lỗ hổng được kiểm tra trên N-able N-central Appliance 2026.4.0.31. Chúng có thể dẫn đến việc đánh cắp thông tin đăng nhập, tạo quản trị viên, và thực thi mã root. Các lỗ hổng khác bao gồm arbitrary file writes (ghi file tùy ý), directory traversal (duyệt thư mục trái phép), và credential disclosure (rò rỉ thông tin đăng nhập).
Việc tạm dừng dịch vụ này có thể ảnh hưởng đến hoạt động của các doanh nghiệp đang sử dụng N-central. Các doanh nghiệp nên theo dõi thông báo từ N-able để biết khi nào dịch vụ được khôi phục.
Câu hỏi thường gặp
Able2Shell là gì?
Able2Shell là tên gọi chung cho 33 lỗ hổng zero-day được phát hiện trong N-able N-central. Các lỗ hổng này có thể cho phép kẻ tấn công thực hiện nhiều hành động nguy hiểm, bao gồm đánh cắp thông tin đăng nhập và thực thi mã từ xa.
Các phiên bản N-central nào bị ảnh hưởng?
Cả phiên bản N-central Hosted Environments và N-central On-premise đều bị ảnh hưởng, trên các khu vực Americas, APAC và Europe. N-able khuyến nghị các khách hàng on-premise tạm dừng dịch vụ.
N-able đang làm gì để khắc phục?
N-able đang phát triển một bản vá lỗi để giải quyết các lỗ hổng này. Trong thời gian chờ đợi, họ đã tạm dừng dịch vụ N-central Hosted Environments để đảm bảo an toàn.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc N-able tạm dừng dịch vụ cho thấy mức độ nghiêm trọng của các lỗ hổng này. Các doanh nghiệp Việt Nam sử dụng N-central cần theo dõi sát thông tin từ N-able và chuẩn bị sẵn sàng cho việc vá lỗi. Điều đáng chú ý là việc công bố PoC exploits có thể làm tăng nguy cơ bị tấn công, dù hiện tại chưa có báo cáo nào về việc khai thác.