https://cyberveille.ch/tags/cve-2026-125880/ Recent content in CVE-2026-125880 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-n-able-patche-des-zero-days-n-central-exploites-en-masse-apres-publication-de-poc/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-n-able-patche-des-zero-days-n-central-exploites-en-masse-apres-publication-de-poc/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : SecurityWeek, publié le 12 novembre 2026 par Ionut Arghire. L&rsquo;article couvre une divulgation publique massive de vulnérabilités affectant <strong>N-central</strong>, produit de gestion IT de l&rsquo;éditeur <strong>N-able</strong>, suivie d&rsquo;une exploitation active en conditions réelles.</p> <h2 id="-origine-de-lincident">🔍 Origine de l&rsquo;incident</h2> <p>Le chercheur en sécurité <strong>Sean Bales</strong> a publié les détails et des <strong>preuves de concept (PoC)</strong> pour plus de <strong>30 vulnérabilités zero-day</strong> dans N-central, regroupées sous le nom <strong>Able2Shell</strong>. Il a explicitement refusé la divulgation responsable, invoquant le mécontentement face à l&rsquo;absence de correctifs de N-able sur deux failles qu&rsquo;il avait précédemment signalées dans un autre produit. N-able conteste cette version, affirmant que Bales n&rsquo;a pas utilisé les canaux de signalement établis.</p>