研究员公开N-central 30余个零日漏洞，N-able下线托管环境

安全研究员 Sean Bales 于11月8日公开 N-able N-central RMM 平台的 30 余个所谓零日漏洞，并在 GitHub 发布含概念验证的 Able2Shell 仓库，包括未认证 XXE 到 RCE 利用链、可创建恶意管理员账户及 root 提权等漏洞。 N-able 于11月9日以预防性措施将托管（Hosted）N-central 环境下线，并建议运行本地（on-premises）N-central 服务器的客户暂时关停服务器。N-able 称目前未观察到这些漏洞被主动利用，并正在开发热修复补丁。 N-central classic 环境不可用期间，通过 N-able Login 访问的 Ecoverse 服务仍正常运行。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。