N-able N-central Platformasındakı Kritik RCE Boşluğu Üçün Beş Həftə İçində Dördüncü Hotfix Buraxılıb
13rose
2 min read
N-able N-central Platformasındakı Kritik RCE Boşluğu Üçün Beş Həftə İçində Dördüncü Hotfix Buraxılıb
Kibertəhlükəsizlik dünyasında son xəbərlərə görə, N-able şirkəti özünün məşhur N-central RMM (Remote Monitoring and Management) platformasındakı kritik bir zəifliyi aradan qaldırmaq üçün cəmi beş həftə ərzində dördüncü hotfix-i yayımlayıb. Bu yeniləmə xüsusilə “unauthenticated RCE” (Remote Code Execution) boşluğu ilə bağlıdır ki, bu da sistemlərə icazəsiz uzaqdan girişə və kod icrasına imkan yarada bilər.
Zəifliyin Detalları və Təcili Yeniləmə Zərurəti
N-able-ın bildirdiyinə görə, 2026.3.1.14 versiyasından aşağı olan bütün on-premises N-central qurğuları – hətta bir gün əvvəl Hotfix 3-ə yenilənmiş serverlər də daxil olmaqla – bu yeni, dördüncü hotfix-ə ehtiyac duyur. Bu, əvvəlki yamaqların belə, bu spesifik və ciddi RCE boşluğunu tamamilə aradan qaldırmadığını göstərir. Zəifliyin xarakteri etibarilə kritik olması, hücumçulara sistem üzərində tam nəzarət əldə etmə imkanı verir.
İstismar İddiaları və Qeyri-müəyyənlik
Şirkətin hadisə bildirişində (“incident notice”) bu boşluğun artıq “in the wild” (real şəraitdə) istismar edildiyi qeyd olunsa da, N-able-ın buraxılış qeydlərində (“release notes”) bu məlumatın hələ təsdiqlənmədiyi vurğulanır. Bu ziddiyyətli məlumatlar belə bir kritik zəifliyin mövcudluğunun ciddiliyini daha da artırır və istifadəçilərə təcili tədbirlər görməyin vacibliyini xatırladır. İstismar təsdiqlənməsə belə, potensial risk yüksəkdir.
Tövsiyələr
N-central istifadəçilərinə sistemlərini mümkün qədər tez Hotfix 4-ə yeniləmək qətiyyətlə tövsiyə olunur. Bu yeniləmə kritik təhlükəsizlik risklərini azaltmaq və mümkün hücumların qarşısını almaq üçün əsas addımdır. RMM platformaları adətən şirkətlərin əsas infrastrukturunda işlədiyi üçün, bu tip RCE boşluqları genişmiqyaslı fəsadlara yol aça bilər.
