N-central bị khai thác lỗ hổng zero-day, N-able phát hành bản vá khẩn cấp

N-able N-central — N-able N-central Bỏ qua Xác thực Tài khoản Quản trị Sử dụng Đường đi hoặc Kênh Thay thế Lỗ Hổng Bảo Mật. Đưa vào KEV ngày 2026-08-03, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-06. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật Bảo mật dựa trên Rủi ro (xem URL trong Ghi chú) và yêu cầu Phong toái Pháp y (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày mạng của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Bản vá không đầy đủ dẫn đến chiếm quyền tài khoản quản trị

Một bản vá không đầy đủ cho CVE-2026-18556 cho phép bỏ qua xác thực và chiếm quyền tài khoản trong phiên bản N-central từ 2026.3.1.

Những Lỗ Hổng Nhiều XXE

Vulnerability trong hạn chế không đúng đối tượng tham chiếu XML external entity trong N-able N-central cho phép XML Schema Poisoning. Vấn đề này ảnh hưởng đến N-central: trước 26.4.1.

Những lỗ hổng nhiều lần tiêm OGNL

Vulnerability trong việc không xử lý đúng đầu vào trong quá trình tạo trang web ('cross-site scripting') trong N-able N-central dẫn đến Resource Injection. Vấn đề này ảnh hưởng đến N-central: trước 26.4.1.

Tăng quyền địa phương lên root thông qua cấu hình nable-writable syslog-ng

Vulnerability trong phân配上权限分配不当漏洞在N-able N-central中导致权限提升。此问题影响N-central：在26.4.1版本之前。

XSS lưu trữ thông qua thông tin metadata của bản vá MMS3 (bản quyền quản trị)

Vulnerability trong việc không xử lý đúng các HTTP headers có cú pháp của scripting dẫn đến Cross-Site Scripting (XSS) trong N-able N-central. ISSUE này ảnh hưởng đến N-central: trước 26.4.1.

SSRF thông qua schema validation khi nhập service

Vulnerability của Server-Side request forgery (SSRF) trên Server-Side request forgery (SSRF) trong N-able N-central cho phép Server Side Request Forgery. Vấn đề này ảnh hưởng đến N-central: trước 26.4.1.

RCE thông qua tải lên đường dẫn kho tàng file traversal

Vulnerability của đường dẫn tương đối cho phép Traversal đường dẫn trong kho tàng file của N-able N-central. ISSUE này ảnh hưởng đến N-central: trước 26.4.1.

Kênh IPC không an toàn dẫn đến nâng cao quyền truy cập địa phương

Vulnerability trong việc thiếu xác thực cho chức năng quan trọng trong N-able N-central cho phép nâng cao quyền truy cập. Vấn đề này ảnh hưởng đến N-central: trước 2026.4.1.