N-central có thêm lỗ hổng, khai thác được server đã vá

N-able đang điều tra về công bố mới cho biết có thêm lỗ hổng trong N-central phiên bản 2026.4.1 HF2. Lỗ hổng này phụ thuộc vào cấu hình không mặc định khi API Legacy được bật và mở ra internet công cộng. Hacker có thể khai thác lỗ hổng này để đạt quyền truy cập root và quyền truy cập Windows SYSTEM.

Điểm chính

• N-central phiên bản 2026.4.1 HF2 có thêm lỗ hổng
• Lỗ hổng phụ thuộc vào cấu hình không mặc định
• Hacker có thể khai thác lỗ hổng để đạt quyền truy cập root và Windows SYSTEM

Khuyến nghị

• N-able khuyên người dùng kiểm tra và điều chỉnh cấu hình để tắt API Legacy nếu không cần thiết

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.