🔍 Contexte

Le 9 novembre 2026, Huntress a publié une analyse relative à une divulgation de sécurité majeure affectant la plateforme N-able N-central, un outil de surveillance et de gestion à distance (RMM). La divulgation a été effectuée par un chercheur indépendant via GitHub.

🚨 Vulnérabilités découvertes

Un chercheur indépendant a publié 33 vulnérabilités critiques dans l’application côté serveur de N-able N-central, regroupées sous le nom “Able2Shell”. Ces vulnérabilités affectent la version N-central Appliance 2026.4.0.31 et potentiellement les versions antérieures.

Elles permettent au moins quatre chaînes d’exploitation distinctes menant à :

  • Exécution de code à distance (RCE)
  • Élévation de privilèges sur les serveurs N-central impactés

🏢 Réponse de N-able

Suite à cette divulgation, N-able a immédiatement mis hors ligne ses environnements N-central hébergés le 9 novembre 2026. La société :

  • Indique ne pas avoir observé d’exploitation active des vulnérabilités
  • Travaille sur un correctif (hotfix) dont la disponibilité est attendue prochainement
  • Demande aux clients opérant des serveurs N-central on-premises de les mettre également hors ligne jusqu’à nouvel ordre

📋 Type d’article

Il s’agit d’une alerte de sécurité publiée par Huntress, visant à informer les organisations utilisant N-able N-central de l’existence de chaînes d’exploitation critiques et des mesures prises par l’éditeur.

🧠 TTPs et IOCs détectés

TTP

  • T1210 — Exploitation of Remote Services (Lateral Movement)
  • T1068 — Exploitation for Privilege Escalation (Privilege Escalation)

🟡 Indice de vérification factuelle : 48/100 (moyenne)

  • ✅ huntress.com — source reconnue (liste interne) (20pts)
  • ✅ 1561 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.huntress.com/blog/n-able-disables-cloud-services-following-disclosure-of-able2shell-exploit-chains