N-Central : N-able publie un correctif d'urgence après des dizaines de failles

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Utilisateurs de la plateforme de gestion N-central de N-able

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Que faire

L’essentiel

N-able Technologies a déconnecté sa plateforme N-central après la divulgation de quelques dizaines de vulnérabilités.
N-able a ensuite publié un correctif d'urgence pour ces failles.

Les équipes informatiques et les prestataires qui administrent leurs systèmes avec N-central doivent appliquer le correctif d'urgence sans attendre.

Check-list · 1 oui sur 10

Oui	Touche les équipes tech	Plateforme de gestion à distance utilisée par les équipes informatiques et les prestataires de services managés, donc des équipes qui l'exploitent.
Non	Infrastructure de base	Outil RMM spécialisé pour les prestataires, pas un logiciel de base utilisé par presque toutes les équipes.
Non	Outil répandu	Outil RMM répandu chez les prestataires, mais pas un framework ou une plateforme de développement très utilisée.
Non	Activement exploitée	LeMagIT ne rapporte aucune attaque réelle, seulement la divulgation de quelques dizaines de vulnérabilités.
Non	Exploit public	LeMagIT ne mentionne la publication d'aucun code d'exploitation ni preuve de concept.
Non	À distance, sans identifiants	LeMagIT ne précise pas le vecteur d'attaque ni l'absence d'authentification requise.
Non	Compromission totale	LeMagIT ne décrit aucune exécution de code ni prise de contrôle des comptes.
Non	Secrets exposés	LeMagIT ne fait état d'aucun vol ni d'aucune fuite d'identifiants ou de données.
Non	Chaîne d'approvisionnement	LeMagIT ne rapporte aucune compromission de paquet, de mise à jour ou de pipeline de build.
Non	Pas encore de correctif	LeMagIT indique que N-able a publié un correctif d'urgence, donc une version corrigée existe.