Yeni N-central açıkları yamalı sunucularda bile çalışıyor, root RCE ve Windows SYSTEM erişimi sağlıyor
Orijinal başlık: New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
Kısaca
N-able, şirket içi N-central sürümlerindeki ek güvenlik açığı iddialarını içeren yeni bir kamuya açık ifşayı araştırdığını duyurdu. Şirkete göre sorun, varsayılan olmayan bir yapılandırmaya bağlı.
Ne oldu?
- İddialar, 2026.4.1 HF2 yamasını çalıştıran şirket içi N-central kurulumlarını hedef alıyor.
- Açık, Legacy API'nin etkinleştirilip genel internete açıldığı varsayılan dışı yapılandırmalarda işleyebiliyor.
Neden önemli?
N-central kullanan MSP'lerin Legacy API'lerinin internete açık olup olmadığını kontrol etmesi gerekiyor; yamalı sunucular bile bu yapılandırmayla root erişimi riski altında.
N-able hakkında diğer haberler
N-Central Bulutu 33 Açık Sonrası Çevrimdışı
N-able, N-central bulut hizmetini kapattı; bir güvenlik araştırmacısı platformdaki 33 sıfırıncı gün açığını PoC kodlarıyla duyurdu.
N-able, 33 sıfır gün açığının açıklanması üzerine N-central Cloud'u çevrimdışına aldı
N-able, Able2Shell olarak izlenen 30'dan fazla açığın PoC istismarlarıyla kamuya açıklanmasının ardından barındırılan N-central ortamlarını kapattı ve kurum içi müşterilerine sunucuları durdurmalarını söyledi.
