Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
N-able N-central ist eine Remote Monitoring and Management (RMM)-Plattform für Managed Service Provider (MSPs) und IT-Abteilungen
Revision history
-
#1
Initiale Fassung
References
-
N-able Active Incidents vom 2026-11-12
https://uptime.n-able.com/
-
N-central 4EverAble2Shell Miners on Live Servers vom 2026-11-12
https://huntback.io/blog/ncentral-4everable2shell-miners-on-live-servers
-
Hackernews vom 2026-11-12
https://thehackernews.com/2026/11/hackers-exploit-n-central-flaws-to.html
-
Previdian Advisory VULN-2026-0009 vom 2026-11-12
https://previdian.com/VULN-2026-0009
-
PoC 4EverAble2Shell and Agent2Shell
https://github.com/MSPNightmare/CVEs/tree/main/0-Days/N-Central%20N-Able