Kritické zero-day zranitelnosti Able2Shell v platformě N-able N-central

CVE v události 7

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Jak se o tom psalo 6

1. 11. 11. 2026 · zachyceno 04:00 · NCSC-FI FI

   Kritické zranitelnosti v N-able N-central a vydání oprav

   Společnost N-able vydala verzi N-central 2026.4 HF2, která řeší kritické zranitelnosti CVE-2026-125883 a další s CVSS 9.3. Podle výrobce po zveřejnění funkčního proof-of-concept kódu probíhá aktivní skenování zranitelných systémů, přičemž provozovatelům on-premises serverů doporučuje ponechat je offline až do dokončení aktualizace.

   originál: N-able N-central Critical Security Incident - Release Available

2. 10. 11. 2026 14:37 · CSIRT Itálie (ACN) IT

   V N-able N-central byly odhaleny zero-day zranitelnosti Able2Shell

   V platformě pro vzdálenou správu a monitorování N-central byly zjištěny zero-day zranitelnosti souhrnně označené jako 'Able2Shell'. Podle italského CSIRT mohou neautentizovanému vzdálenému útočníkovi umožnit obejít autentizaci, získat přihlašovací údaje a důvěrné informace, měnit konfigurace, zapisovat libovolné soubory a spouštět kód se zvýšenými oprávněními.

   originál: N-Able: rilevate molteplici vulnerabilità 0-day denominate "Able2Shell" in N-central

3. 10. 11. 2026 · zachyceno 04:30 · NCSC-FI FI

   Kritický incident platformy N-able N-central kvůli 33 zero-day chybám

   Společnost N-able reaguje na veřejné zveřejnění 33 kritických zero-day zranitelností v systému N-central, přičemž aktivní zneužívání zatím nezaznamenala. Vydavatel preventivně odstavil hostované prostředí a zákazníkům s on-premise servery doporučuje dočasně převést jejich systémy do offline režimu až do vydání opravy.

   originál: N-able N-central Critical Security Incident - 33 critical zero-day vulnerabilities released

4. 10. 11. 2026 · zachyceno 17:00 · Sophos Threat Research GB

   N-able vydává varování před kritickými zranitelnostmi

   Společnost N-able vydala bezpečnostní upozornění týkající se kritických zranitelností.

   originál: N-able issues advisory on critical vulnerabilities

5. 9. 11. 2026 22:26 · BleepingComputer US

   N-able odstavila cloudovou platformu po zveřejnění více než 30 zero-day zranitelností

   Podle zprávy společnost N-able odstavila své hostované prostředí N-central a vyzvala zákazníky s on-premises instalacemi k vypnutí jejich serverů. Reagovala tak na veřejné zveřejnění více než 30 údajných zero-day zranitelností včetně exploitů, které by útočníkům mohly umožnit převzít kontrolu nad zasaženými systémy.

   originál: N-able takes cloud platform offline after 30+ "zero-days" published

6. 9. 11. 2026 22:00 · Huntress US

   N-able vypnul cloudové služby po odhalení zranitelností Able2Shell

   Společnost N-able odstavila svou službu N-central po zveřejnění 33 kritických zranitelností. Podle zdroje zahrnují tyto chyby řetězce zranitelností, které umožňují vzdálené spuštění kódu a eskalaci oprávnění.

   originál: N-able Disables Cloud Services Following Disclosure of "Able2Shell" Exploit Chains