遠端監控與管理軟體廠商N-able旗下N-central平台，近日遭研究人員揭露多項安全漏洞，部分弱點可串接成取得管理權限的攻擊鏈。資安業者已觀察到相關漏洞的探測與利用嘗試，N-able則於2026年11月10日發布緊急修補版本，呼籲使用者儘速更新並檢查系統安全。

 

【事件經過】

 

資安研究人員Sean Bales公開統稱為Able2Shell的33項N-central安全弱點，涉及身分驗證繞過、憑證存取、檔案操作及遠端程式碼執行等風險。

 

N-able於11月9日採取預防措施，暫停部分代管服務，並要求本地部署客戶暫時關閉伺服器。

 

隨後，威脅情報公司watchTowr及Defused Cyber通報觀察到相關探測與利用嘗試。部分活動涉及讀取設備組態資料及嘗試存取受管理端點。

 

N-able於11月10日發布N-central 2026.4 Hotfix 2，並在11月11日說明後續處理情形。

 

【影響範圍】

 

N-able已公告7項CVE，涉及XXE、OGNL注入、伺服器端請求偽造、路徑穿越、跨網站指令碼及權限提升等問題。

 

其中CVE-2026-125881與CVE-2026-125883的CVSS v4.0評分均為9.3分，屬重大風險。

 

本次修補適用於2026.4 HF2之前的N-central版本，官方修補組建為2026.4.1.26。

 

研究人員揭露的33項弱點與目前正式公告的7項CVE並非相同統計範圍。N-able表示仍有後續安全修補工作，不能認定所有已揭露問題均已完全解決。

 

目前已有攻擊嘗試紀錄，但不能將其直接等同於所有客戶系統已遭成功入侵。

 

【建議措施】

 

使用本地部署N-central的管理員，應立即限制管理平台對外存取，依官方支援的升級路徑更新至2026.4 HF2或後續安全版本。

 

採用較舊版本的客戶，應先依原廠指引升級至支援版本，再安裝Hotfix，避免直接跨越不支援的升級路徑。

 

無論使用代管或本地部署服務，都應同步更新Agent與Probe，並確認受管理端點的連線及遠端控制功能正常。

 

更新後應檢查管理帳號、登入紀錄、API存取及異常組態變更，必要時保全證據並啟動事件調查。

 

【國內機關與企業之影響與因應】

 

原文未提供台灣受害案例或受影響主機數量。

 

對使用N-central集中管理多台伺服器及端點的政府機關、金融業與企業而言，遠端管理平台具備高度系統權限，一旦遭入侵，可能擴大到受管理設備。

 

因此應將遠端維運系統列為重要管理資產，依組態基準（GCB）及內部維運政策定期檢查身分驗證、管理權限、外部存取與操作稽核機制。

 

【新聞出處】

 

原文標題：N-central資安漏洞Able2Shell公布後出現嘗試利用活動

媒體名稱：iThome

發布日期：2026年11月12日

原文網址：

https://www.ithome.com.tw/news/180439

 

官方補充資料：N-central 2026.4 HF2 Release Notes

發布機構：N-able

公告日期：2026年11月10日

官方網址：

https://status.n-able.com/2026/11/10/n-central-2026-4-hf2-release-notes/

 

官方補充資料：Update on N-central 2026.4 HF2 and ongoing security response

公告日期：2026年11月11日

官方網址：

https://www.n-able.com/it/blog/update-on-n-central-2026-4-hf2-and-ongoing-security-response