Компания N-able выпустила уже второй экстренный патч для своей платформы удаленного управления N-central. Повторное обновление понадобилось из-за продолжающихся атак на уязвимость CVE-2026-18577, которая позволяет обойти аутентификацию и получить права администратора на сервере.

Злоумышленники активно эксплуатируют эту дыру, чтобы захватить контроль над N-central, а затем проникнуть в инфраструктуру клиентов, которые используют эту систему для мониторинга своих сетей. Первый патч, судя по всему, не закрыл проблему полностью, поэтому разработчикам пришлось выпускать второе исправление.

Уязвимость связана с логикой проверки доступа в веб-интерфейсе, что позволяет неавторизованному пользователю подменить сессию или использовать неправильные учетные данные для входа. В N-able признают, что атаки носят целенаправленный характер и происходят в автоматическом режиме.

Администраторам, использующим N-central, настоятельно рекомендуется немедленно установить обновление, не дожидаясь планового цикла обновлений. Также стоит проверить логи на предмет подозрительной активности, поскольку компрометация сервера может остаться незамеченной.

В случае если патч уже был установлен ранее, необходимо убедиться, что установлена именно последняя версия, а не первая попытка исправления. Игнорирование обновления может привести к полной компрометации всей управляемой инфраструктуры.