Новые эксплойты N-central работают против пропатченных серверов, обеспечивают корневой RCE и доступ к системе Windows

В четверг компания N-able заявила, что расследует новое публичное сообщение, содержащее заявления о дополнительных уязвимостях в локальных версиях N-central, работающих под управлением версии 2026.4.1 HF2. «Судя по нашему первоначальному обзору, описанная проблема с сервером зависит от конфигурации, отличной от стандартной, в которой Legacy API включен и доступен в общедоступном Интернете», — говорится в новом сообщении N-able. «Устаревший API

Оригинал на The Hacker News