Neue N-central-Exploits umgehen Hotfix bei aktivierter Legacy API
N-able untersucht neue öffentlich offengelegte Schwachstellen in lokalen N-central-Installationen, deren Proof-of-Concept-Exploits auch gegen Version 2026.4.1 HF2 funktionieren. Sondierungen auf betroffene Systeme wurden laut Previdian innerhalb weniger Stunden nach Veröffentlichung des Proof of Concept beobachtet; ein erfolgreicher Exploit ist bisher nicht belegt.
Betroffen sind laut N-able die lokalen N-central-Umgebungen in Amerika, im asiatisch-pazifischen Raum und in Europa. Die Schwachstelle setzt eine nicht standardmäßige Konfiguration voraus: Die Legacy API muss aktiviert und aus dem öffentlichen Internet erreichbar sein. N-able sagt, die Schnittstelle sei standardmäßig deaktiviert und werde nicht empfohlen.
Administratoren sollen die Legacy API laut N-able sofort deaktivieren, falls sie noch aktiv ist. Das Unternehmen teilte außerdem mit, dass gehostete Umgebungen von diesem Problem nicht betroffen seien. Die Angabe bezieht sich auf die neu offengelegten Probleme und ersetzt keine Prüfung lokaler Installationen.
Der Forscher Sean Bales bezeichnete die neuen Exploits als 4EverAble2Shell und Agent2Shell. 4EverAble2Shell soll unauthentifizierte Codeausführung mit Root-Rechten auf N-central-Servern ermöglichen. Agent2Shell nutzt laut dem Bericht mehr als zehn Zero-Day-Schwachstellen, um Befehle mit den Rechten NT AUTHORITY\SYSTEM auf verwalteten Windows-Agenten auszuführen, wenn die Appliance-ID des Ziels bekannt ist.
N-able hatte Version 2026.4.1.26 veröffentlicht, um die zuvor unter Able2Shell zusammengefassten Schwachstellen zu beheben. Die neuen Proof-of-Concepts funktionieren laut dem Bericht dennoch gegen diesen Build, der am 10. November veröffentlicht wurde. Previdian beobachtete dabei Zugriffsversuche von der IP-Adresse 157.20.241[.]16, sah aber zum Zeitpunkt des Berichts keine Belege für eine erfolgreiche Ausnutzung.