A N-able lançou o quarto hotfix em cinco semanas para uma vulnerabilidade de execução remota de código (RCE) não autenticada no N-central, plataforma de monitoramento e gerenciamento remoto (RMM). A falha afeta todas as versões on-premises abaixo da 2026.3.1.14, incluindo servidores atualizados para o Hotfix 3.
Detalhes Técnicos
A vulnerabilidade foi explorada em ataques, de acordo com o aviso de incidente da N-able, embora as notas de lançamento digam que isso não foi confirmado.
O Hotfix 4 é necessário para todas as versões afetadas.
A N-able não confirmou se a falha foi explorada antes do lançamento do Hotfix 4.
Ações Recomendadas
Atualizar para o Hotfix 4 imediatamente.
Verificar se as versões on-premises do N-central estão atualizadas.
Monitorar os logs de segurança para detectar possíveis ataques.
É fundamental aplicar o Hotfix 4 para evitar a exploração da vulnerabilidade.
