Un ricercatore pubblica oltre 30 falle con PoC su GitHub, N-able mette offline il cloud N-central. Il software è usato da molti fornitori IT in outsourcing.
Trenta e più falle pubblicate in un colpo
Il ricercatore Sean Bales ha pubblicato su GitHub un repository chiamato "Able2Shell" contenente exploit proof-of-concept per oltre 30 presunte vulnerabilità zero-day in N-central, la piattaforma RMM (Remote Monitoring and Management) di N-able usata da molti fornitori di servizi IT per gestire da remoto i sistemi dei clienti. Tra le falle elencate figurano CVE-2026-125882, un'esecuzione di codice da remoto tramite caricamento file con path traversal, e CVE-2026-91000, un'escalation di privilegi locale; una delle catene combinerebbe XXE e gestione delle sessioni per eseguire codice senza autenticazione, con i permessi dell'account di servizio "nable".
N-able reagisce: cloud offline
In risposta alla pubblicazione, N-able ha messo offline il proprio ambiente N-central ospitato in cloud e ha chiesto ai clienti con installazioni on-premise di fare lo stesso finché non arrivano correzioni complete. L'azienda contesta però la correttezza della divulgazione: sostiene che le vulnerabilità non le sono state segnalate attraverso i canali ufficiali prima della pubblicazione pubblica.
Nessuno sfruttamento confermato, ma tentativi già in corso
Alla sera di domenica, circa 15 ore dopo la pubblicazione, N-able dichiarava di non aver ancora riscontrato exploit attivi contro i propri clienti. Ma la società di sicurezza WatchTowr ha osservato tentativi di attacco contro i propri honeypot N-central già nella notte successiva alla divulgazione — un segnale che gli attaccanti stavano già testando gli exploit pubblicati.
Fonte: BleepingComputer
La tua azienda è pronta ad affrontare una minaccia come questa?
Richiedi una valutazione gratuita →
Quello che trovo più rilevante in questa storia non è il numero di falle — più di trenta in un colpo è comunque notevole — ma il tipo di prodotto coinvolto: un RMM, cioè lo strumento che molti fornitori di assistenza IT usano per gestire da remoto i computer e i server dei loro clienti, spesso di decine o centinaia di aziende diverse insieme. Una falla in uno strumento così non resta mai confinata a un'azienda sola.
Non entro nella disputa tra il ricercatore e N-able su come sia stata gestita la divulgazione — sono questioni di processo che non cambiano il rischio concreto per chi usa il prodotto oggi. Quello che osservo è che il tempo tra la pubblicazione pubblica degli exploit e i primi tentativi di attacco osservati qui si misura in ore, non in giorni: se la tua azienda si appoggia a un fornitore IT esterno per la gestione dei sistemi, vale la pena chiedergli direttamente se usa N-able N-central e, in caso affermativo, se ha già applicato gli hotfix — non aspettare il prossimo controllo periodico per scoprirlo.