Thực thi mã từ xa trước xác thực trong N-able N-central

N-central dễ bị thực thi mã từ xa trước xác thực Vấn đề này ảnh hưởng đến N-central: trước 2026.3.1.14.

• Nhà cung cấp: N-able.
• Sản phẩm: N-central.
• Trạng thái mặc định: không bị ảnh hưởng nếu không thuộc phạm vi phiên bản được nêu.
• Phiên bản bị ảnh hưởng: các phiên bản trước 2026.3.1.14.
• 2026.3.1.14 là ranh giới phiên bản được dữ liệu có cấu trúc cung cấp. Trạng thái của mọi nhánh song song hoặc phiên bản mới hơn chưa được xác nhận riêng trong bản ghi này.

N-able N-central chứa lỗi static code injection, được phân loại là CWE-96, có thể dẫn đến thực thi mã từ xa trước xác thực. Lỗi có thể bị tiếp cận qua mạng; dữ liệu chuẩn hóa cho biết không yêu cầu tài khoản, không yêu cầu tương tác của người dùng và có độ phức tạp tấn công thấp. Bản ghi không xác định endpoint, trường request, đối tượng lưu trữ hoặc thành phần cụ thể cung cấp directive bị chèn, vì vậy không thể mô tả chính xác luồng xử lý nội bộ hay payload. Quyền thực thi cụ thể của tiến trình bị ảnh hưởng cũng chưa được công bố. Phạm vi phiên bản bị ảnh hưởng được giới hạn ở các phiên bản N-central trước 2026.3.1.14 theo dữ liệu sản phẩm được cung cấp.

Lỗi có thể bị khai thác từ xa qua mạng trước khi xác thực, không yêu cầu quyền truy cập trước hoặc tương tác của người dùng. Bản ghi được cung cấp đánh dấu lỗ hổng là đã bị khai thác và có public exploit. Dữ liệu bổ sung của CISA được phản ánh trong nguồn nghiên cứu cho biết hoạt động khai thác đang diễn ra và có thể tự động hóa. Bằng chứng hiện có không cung cấp tên exploit, chuỗi khai thác, payload hoặc chỉ báo xâm nhập cụ thể.

Lỗi cho phép thực thi mã từ xa trước xác thực trên hệ thống bị ảnh hưởng, với khả năng tác động đến tính bí mật, toàn vẹn và sẵn sàng của hệ thống. Kẻ tấn công không cần quyền truy cập trước hoặc tương tác của người dùng, nên một máy chủ có thể truy cập qua mạng có nguy cơ bị khai thác trực tiếp. Quyền đặc quyền cụ thể của mã được thực thi không được nêu, vì vậy không thể khẳng định mức quyền hệ điều hành hoặc mức kiểm soát sau khai thác. Dữ liệu chấm điểm cho thấy tác động có thể mở rộng đến phạm vi liên quan, nhưng không xác định tài sản downstream cụ thể nào bị ảnh hưởng. Tổ chức có thể phải cô lập hệ thống, điều tra dấu hiệu xâm nhập và khôi phục tính tin cậy của máy chủ quản trị.

Khai thác thành công có thể cho phép kẻ tấn công thực thi mã trên hệ thống N-central mà không cần tài khoản hoặc hành động của người dùng. Hậu quả có thể bao gồm truy cập trái phép vào dữ liệu mà máy chủ xử lý, thay đổi cấu hình hoặc dữ liệu, và làm gián đoạn dịch vụ quản trị. Vì N-central có vai trò quản lý, máy chủ bị chiếm quyền có thể trở thành điểm trung gian để tiếp tục đánh giá các tài sản liên quan; tuy nhiên, bằng chứng hiện có không xác định cụ thể những tài sản nào có thể bị ảnh hưởng. Tổ chức nên xử lý các hệ thống bị phơi nhiễm như có nguy cơ xâm nhập cho đến khi hoàn tất kiểm tra.

1. Nâng cấp N-able N-central lên 2026.3.1.14, là phiên bản ranh giới được dữ liệu bị ảnh hưởng cung cấp.
2. Xác minh sau cập nhật trên từng node hoặc appliance, không chỉ trên máy chủ quản lý trung tâm. Không suy diễn từ bản sửa lỗi này rằng mọi nhánh song song hoặc phiên bản mới hơn đều đã được xác nhận không bị ảnh hưởng.
3. Trong thời gian chưa thể cập nhật, giảm khả năng tiếp cận mạng của giao diện N-central bằng các biện pháp kiểm soát truy cập và giới hạn nguồn truy cập phù hợp. Đây chỉ là biện pháp giảm thiểu tạm thời, không thay thế bản cập nhật.
4. Vì bản ghi đánh dấu public exploit và khai thác đã xảy ra, kiểm tra khả năng xâm nhập trước khi chỉ cập nhật đơn thuần. Bảo toàn log và dữ liệu liên quan, đồng thời kích hoạt quy trình ứng phó sự cố nếu phát hiện hoạt động bất thường.
5. Sau khi xử lý, rà soát lại tài sản N-central còn tồn tại và xác nhận không còn instance nào chạy phiên bản trước 2026.3.1.14.

1. Lập danh sách tất cả máy chủ và appliance đang chạy N-central, bao gồm các hệ thống được quản trị tập trung hoặc có giao diện quản trị công khai.
2. Kiểm tra phiên bản chính xác trên từng hệ thống và coi mọi phiên bản trước 2026.3.1.14 là bị ảnh hưởng theo phạm vi của bản ghi.
3. Xác định các hệ thống có thể truy cập từ Internet hoặc từ các mạng không đáng tin cậy, vì lỗi có thể khai thác trước xác thực qua mạng.
4. Do bản ghi đánh dấu lỗi đã bị khai thác, thực hiện rà soát sự kiện đăng nhập, request bất thường và hoạt động thực thi tiến trình trong khoảng thời gian phù hợp. Đây là kiểm tra phòng ngừa, không phải các IOC cụ thể đã được xác nhận cho lỗi này.
5. Bảo toàn dữ liệu điều tra trước khi thay đổi hoặc cài đặt lại hệ thống. Việc không tìm thấy dấu vết trong log không chứng minh hệ thống an toàn.