Cybersecurity-incident treft N-able RMM-platform voor MSP's
Softwareleverancier N-able heeft zijn gehoste N-central-omgevingen wereldwijd offline gehaald na het openbaar worden van meer dan dertig zeroday-kwetsbaarheden.
Beveiligingsonderzoeker Sean Bales publiceerde de kwetsbaarheden en bijbehorende exploits op GitHub onder de naam Able2Shell. Het bedrijf adviseert ook on-premises klanten hun N-central-servers tijdelijk uit te schakelen zo meldt Bleepingcomputer.
N-central is een veelgebruikt remote monitoring and management-platform (RMM) voor managed service providers (MSP's) en IT-teams. Bales ontdekte de lekken met behulp van AI in een pre-release versie van N-central. De ernstigste kwetsbaarheid stelt kwaadwillenden in staat om ongeauthenticeerd beheerdersaccounts aan te maken en willekeurige opdrachten uit te voeren op het systeem.
N-able bevestigt dat het werkt aan een noodpatch en benadrukt dat er vooralsnog geen aanwijzingen zijn voor actief misbruik. De onderzoeker publiceerde de lekken direct omdat eerdere meldingen bij de leverancier volgens hem maandenlang niet werden opgepakt.
Over Witold Kepinski
