Krytyczna luka w N-able N-central umożliwiająca zdalne wykonanie kodu

Co wiadomo

N-able N-central przed wersją 2026.3.1.14 jest podatny na krytyczną lukę typu statyczna injekcja kodu, umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia. Luka ta została sklasyfikowana z najwyższym poziomem zagrożenia CVSS 10.0 i jest aktywnie wykorzystywana.

Wpływ biznesowy

Ta luka pozwala atakującemu na zdalne wykonanie dowolnego kodu na serwerze N-central bez konieczności uwierzytelniania, co może prowadzić do całkowitego przejęcia systemu zarządzania infrastrukturą IT. Organizacje korzystające z N-central muszą traktować tę podatność jako krytyczną, ponieważ może ona skutkować poważnymi zakłóceniami w działaniu usług oraz utratą danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zweryfikowanie wersji N-central i aktualizację do wersji 2026.3.1.14 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do systemu N-central z sieci zewnętrznych oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd polityk bezpieczeństwa i przygotować plan szybkiego reagowania. DataHouse wspiera w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• CISA KEV
• Reference
• Reference