N-able phát hành Hotfix 2 cho N-central sau phát hiện khai thác đang diễn ra
"N-able released Hotfix 2 for N-central after investigating active exploitation of a server vulnerability that enabled authentication bypass and account takeover. The flaw, CVE-2026-18577, affects all versions prior to 2026.3.1.7 and is related to an incomplete fix for CVE-2026-18556; attackers used the access to reach managed systems, deploy a Cloudflare Tunnel service for persistence, and maintain access even after server access was revoked. Customers are advised to update on-premises instances to 2026.3.1.10 and review the provided IoCs and device logs."
Tác động bảo mật cao do khai thác chủ động, có thể dẫn đến chiếm quyền quản trị và duy trì truy cập trên hệ thống được quản lý.
Có thể ảnh hưởng đến nhiều khách hàng doanh nghiệp dùng N-central on-premises, làm tăng rủi ro gián đoạn vận hành và chi phí ứng phó sự cố.
N-able đã phát hành Hotfix 2 cho N-central trong bối cảnh điều tra việc khai thác đang diễn ra một lỗ hổng trên máy chủ của sản phẩm RMM này. Theo hãng, bản vá mới không thay thế cho thông báo trước đó mà là yêu cầu bổ sung, ngay cả khi khách hàng đã cài Hotfix 1.
Lỗ hổng được theo dõi là CVE-2026-18577 với CVSS 8.2, ảnh hưởng đến mọi phiên bản trước 2026.3.1.7. Đây là lỗi liên quan đến bản sửa chưa hoàn chỉnh của CVE-2026-18556 và có thể dẫn đến bỏ qua xác thực cùng chiếm đoạt tài khoản. N-able cho biết đã phát hiện hoạt động bất thường trong môi trường khách hàng từ 31/07/2026, sau đó xác định kẻ tấn công có thể lấy quyền quản trị từ xa, dùng tính năng Take Control để truy cập các hệ thống được quản lý, rồi cài một dịch vụ Cloudflare Tunnel để duy trì hiện diện ngay cả khi quyền truy cập vào máy chủ N-central bị thu hồi.
Khuyến nghị kỹ thuật: các khách hàng dùng bản on-premises nên nâng cấp ngay lên 2026.3.1.10, đồng thời rà soát các IoC, nhật ký thiết bị và hoạt động tài khoản. N-able cũng cung cấp một service template để kiểm tra IoC trên các endpoint Windows, nhưng kết quả sạch không đồng nghĩa với việc môi trường chưa bị ảnh hưởng.