N-able遭揭露逾30個零時差漏洞，緊急關閉全球N-central雲端服務，要求本地建置客戶停機

IT管理軟體公司N-able旗下的遠端監控與管理（RMM）平臺N-central，近日遭研究人員公布一系列資安漏洞，其中部分漏洞可串聯形成遠端程式碼執行（RCE）攻擊鏈，使攻擊者取得系統管理權限。N-able於11月9日宣布重大資安事件，緊急關閉全球託管版N-central服務，並要求本地建置的客戶暫時關閉伺服器。

資安研究員Sean Bales公布33個N-central零時差漏洞，涵蓋憑證外洩、任意檔案寫入、目錄遍歷、跨網站指令碼（XSS）、XML外部實體（XXE）注入，及遠端程式碼執行等類型，並釋出概念驗證（PoC）程式碼，由於部分漏洞可串聯形成完整攻擊鏈，讓攻擊者繞過身分驗證、建立管理員帳號，甚至取得伺服器root權限，N-able於11月9日宣布緊急關閉全球代管的N-central服務，並要求本地建置的客戶暫時關閉伺服器因應。N-able表示已著手開發修補程式，並強調這批漏洞尚無被用於實際攻擊的跡象。

Bales統稱這批漏洞為Able2Shell，並表示他在 N-central Appliance 2026.4.0.31預覽版進行驗證，因此認為大部分弱點同時影響N-able最新推出的正式版本，且截至目前為止尚未有修補程式。其中一條較嚴重的攻擊鏈，是利用N-central服務匯入功能中不需要通過身分驗證的XXE漏洞，竊取受信任的本機工作階段、重設帳號密碼，進而以nable使用者身分在伺服器執行命令，攻擊者還能建立啟用狀態的預設管理員（Default Administrator）帳號，使用自行控制的憑證登入管理介面，取得未經授權的管理權限。

但為何該名研究員選擇公開這些資安漏洞？起因源自過往向N-able通報漏洞的不愉快經驗。Bales表示，他曾在近半年前通報與Able2Shell無關的資安漏洞，其中2個是RCE漏洞、1個為權限提升漏洞，但這些漏洞迄今N-able尚未修補，該研究員到最近4至6週仍透過電子郵件追蹤進度，也沒有得到回應，因此他認為N-able不重視相關的漏洞揭露流程，決定直接公開Able2Shell。