N-able odstavila cloudový N-Central kvůli více než 30 neopraveným chybám

Společnost N-able 10. listopadu 2026 odstavila cloudovou službu N-Central po zveřejnění více než 30 neopravených chyb. Zákazníci hostované verze se proto ke vzdálené správě firemních zařízení nedostanou.

N-Central umožňuje správcům na dálku přistupovat k počítačům a dalším zařízením ve firemní síti a řídit je. N-able zároveň vyzvala zákazníky, kteří provozují N-Central na vlastních serverech, aby své instalace odstavili. Zveřejněné postupy by mohli útočníci využít k průniku do firemních sítí.

Výzkumník Ben Bales zveřejnil chyby na GitHubu pod označením Able2Shell. Jde o chyby nultého dne, tedy veřejně známé zranitelnosti, pro které v době zveřejnění není připravena oprava. Podle dostupných informací nedostala N-able před zveřejněním čas na jejich odstranění.

Kombinace nalezených chyb umožňuje odcizit přihlašovací údaje, vytvořit nové účty správců a získat nejvyšší oprávnění v napadeném systému. Bales uvedl, že chyby zveřejnil poté, co N-able údajně neopravila dříve nahlášené nedostatky v jiném produktu.

N-able zatím nemá důkazy o úspěšném zneužití chyb u zákazníků. Není však jasné, zda lze případné útoky spolehlivě dohledat v serverových záznamech. Firma také neuvedla termín obnovení cloudové služby ani dokončení oprav.

Výpadek hostované verze nyní znemožňuje vzdálenou správu zařízení. U instalací na vlastních serverech N-able požaduje odstavení, takže je potřeba ověřit, zda firma N-Central používá a v jaké podobě. Bez evidence spravovaných zařízení a postupu pro nedostupnost služby se hůře zjišťuje, kterých počítačů se výpadek týká a jak je dočasně spravovat.