據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 [1]。N-able 宣布重大資安事件，於 11 月 9 日將美洲、歐洲與亞太地區的託管 N-central 環境下線，並表示正開發修補程式、尚未觀察到實際利用或未授權資料存取 [1]。自架 N-central 伺服器的 MSP 與 IT 團隊應依 N-able 指引暫時將伺服器下線直到另行通知，並留意其約每四小時發布的更新 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
嚴重進行中媒體報導
研究人員公開 30 多個 N-central 漏洞利用程式，N-able 關閉全球託管環境並要求自架客戶暫停伺服器
閱讀約 2 分鐘
- 揭露
- 2026年11月9日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已遭利用尚無修補
- 技術 / 系統類型
- 遠端存取 / RMM（RDP 等）SaaS 平台
- 初始入侵方式
- 未公開
- 影響
- 服務中斷
- 攻擊者類型
- 未知
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| N-able N-central | unknown[1] | — | ✗ 未修補 |
事件時間軸
- 研究人員公開 30 多個 N-central 漏洞與 Able2Shell 概念驗證程式[1]
- N-able 將全球託管 N-central 下線並要求自架客戶暫停伺服器[1]
- N-able 表示修補程式預計 11 月 10 日中午前後推出，漏洞仍無 CVE 編號[2]
SecurityWeek 11 月 10 日報導，N-able 表示已在驗證漏洞並開發修補程式上取得進展，修補程式預計於 11 月 10 日中午前後推出，託管 N-central 與相關服務在此之前仍無法使用 [^n]。N-able 指出自架 N-central 部署在修補程式釋出前也應維持下線，並表示沒有證據顯示漏洞已被用於攻擊其 N-central 環境 [^n]。報導並指出這批 Able2Shell 漏洞尚未取得 CVE 編號，研究者也為每個漏洞釋出概念驗證程式 [^n]。
- N-able 發布 N-central 2026.4 HF2 安全修補（build 2026.4.1.26）[3]
N-able 於 11 月 10 日發布 N-central 2026.4 Hotfix 2（build 2026.4.1.26），稱其為重大安全更新，強化驗證與權限檢查、移除舊版行動裝置管理並加強檔案上傳與日誌處理；自架客戶應盡快升級伺服器，託管伺服器由 N-able 升級，但所有客戶都必須自行升級 Agent 與 Probe，且應先升級 Agent 再升級 Probe。
- 威脅情報公司觀測到 N-central「Able2Shell」漏洞遭嘗試利用[4]
watchTowr 表示在 Able2Shell 漏洞公布當晚即於蜜罐偵測到嘗試利用跡象；Defused Cyber 也稱在公布一天內觀測到攻擊者透過匿名代理開啟並拉取設備組態資料，並在未經身分驗證下攻擊 N-central 遠端控制的端點。兩家公司建議用戶稽核 N-central 是否遭入侵、限制存取並依 N-able 指引緩解，仍曝露於網際網路者應立即將其離線。
- N-able：未驗證可利用漏洞皆已修補，託管 N-central 恢復上線[5]
據 SecurityWeek 報導，N-able 表示所有無需驗證即可利用的漏洞都已在 N-central 2026.4 HF2 中修補，並已讓託管環境恢復上線；其餘須具備已驗證帳號（常需較高權限）或其他條件才能利用的漏洞將以後續 hotfix 處理。已修補漏洞包括 CVE-2026-125883（XXE，CVSS 9.3）、CVE-2026-125881（SSRF，CVSS 9.3）、CVE-2026-125878、CVE-2026-125879、CVE-2026-125880、CVE-2026-91000 與 CVE-2026-125882。N-able 表示觀察到與公開概念驗證程式相關的掃描活動，但未發現託管伺服器遭入侵跡象，並呼籲所有自架 N-central 部署儘速更新。
- 新 N-central 零時差攻擊鏈「4EverAble2Shell」遭實際利用，至少 21 台伺服器被植入挖礦程式，含已套用 HF2 者[6]
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 12 日再公開「4EverAble2Shell」與「Agent2Shell」兩個概念驗證程式，稱已在 11 月 10 日發布的 HF2（2026.4.1.26）上測試；4EverAble2Shell 結合 Apache Axis 漏洞 CVE-2026-90436 與 N-central 權限提升弱點，可在啟用 Legacy API 時讓未驗證攻擊者以 root 執行指令。資安公司 Previdian 與 Huntback 表示攻擊者於 11 月 12 日約 08:30 UTC 開始探測，Huntback 確認至少 21 台正式環境 N-central 伺服器遭入侵並被安裝 XMRig 門羅幣挖礦程式，其中 19 台執行最新 HF2 版本。N-able 在 11 月 12 日公告中表示尚未看到利用新漏洞入侵的跡象，已限制部分 N-central 功能與整合、預防性停用 Intune 整合，並呼籲自架客戶確認 Legacy API 存取保持停用（預設即為停用），同時持續依 HF2 指引升級 Agent 與 Probe。
技術細節
發生什麼
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日深夜公開 30 多個號稱零時差的 N-central 漏洞，並釋出 Able2Shell 概念驗證程式；他表示測試對象為預發布版 N-central Appliance 2026.4.0.31，並認為多數漏洞也影響較早版本 [1]。
漏洞內容
揭露的漏洞包括驗證繞過、憑證洩漏、任意檔案寫入、目錄穿越、XSS、XXE 與遠端程式碼執行；最嚴重的攻擊鏈濫用服務匯入功能中未經驗證的 XXE 漏洞竊取本機工作階段、重設帳號密碼，並以 nable 使用者執行指令，亦可建立攻擊者控制的 Default Administrator 帳號 [1]。BleepingComputer 表示未逐一驗證所有漏洞 [1]。
N-able 回應
N-able 宣布重大資安事件，將美洲、歐洲與亞太地區的託管 N-central 環境下線，並建議自架客戶暫時關閉伺服器；公司稱正在開發與驗證修補程式，未發現實際利用或未授權資料存取證據，N-able Login 下的 Ecoverse 服務仍正常運作，並將約每四小時發布更新 [1]。
揭露爭議
Bales 表示，他因先前向 N-able 通報另一產品的兩個 RCE 與一個提權漏洞約五、六個月仍未修補，才決定直接公開；N-able 未回應這些指控 [1]。
修復指引
參考來源
官方 / 一級來源1
- [3]N-able2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 8f6590ddbe7b
“To keep your environment protected, customers running on-premises N-central deployments should upgrade their servers as soon as possible. Hosted N-central servers are upgraded by N-able. All customers, both hosted and on-premises, must upgrade their Agents and Probes.”
媒體報導5
- [1]
“"As a precautionary measure, we took our Hosted N-central environment offline today, November 9, and provided guidance to customers operating on-premises N-central servers to temporarily take their servers offline until further notice."”
- [2]
“While N-central and the related services remain inaccessible, N-able says it has made progress validating the flaws and creating a fix, which should roll out around midday on November 10.”
- [4]iThome2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 423a5474c748
“watchTowr指出，他們在Able2Shell公布的當天晚上，首度在蜜罐陷阱偵測到嘗試利用漏洞的跡象，呼籲用戶稽核N-central是否遭到入侵，然後限制存取，並依照N-able提供的指引採取緩解措施。”
- [5]SecurityWeek2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 a183abc60612
“According to the company, all the vulnerabilities that could be exploited without authentication have been resolved, with fixes prioritized based on severity and exploitability.”
- [6]BleepingComputer2026-11-12擷取日 2026-11-12已存檔 2026-11-13 sha256 15f9d05c57ff
“Huntback also reports that attackers have already successfully compromised at least 21 production N-central servers using Bales' publicly released exploit chain.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。