นักวิจัยพบชุดช่องโหว่รุนแรงใน N-able N-central ที่อาจเปิดทางให้ผู้ไม่หวังดีสั่งการผ่านเซิร์ฟเวอร์ได้โดยไม่ต้องผ่านการพิสูจน์ตัวตน
วิกฤตช่องโหว่ Able2Shell
ล่าสุดมีการเปิดเผยช่องโหว่ในซอฟต์แวร์บริหารจัดการ N-able N-central จำนวน 33 รายการ ภายใต้ชื่อโครงการ Able2Shell โดยมีนักวิจัยปล่อยรหัสสำหรับพิสูจน์แนวคิด (Proof-of-Concept) ออกมา ซึ่งจุดที่น่ากังวลที่สุดคือการพบ 'Attack Chain' ที่ช่วยให้ผู้โจมตีที่ไม่ได้ผ่านการตรวจสอบสิทธิ์สามารถรันคำสั่งบนเซิร์ฟเวอร์ได้โดยตรง ส่งผลให้ทาง N-able ต้องเร่งปล่อย Hotfix ออกมาแก้ไขช่องโหว่ CVE หลักรวม 7 รายการเพื่อปิดช่องว่างนี้ทันที
คำแนะนำเพื่อความปลอดภัย
ผู้ดูแลระบบที่ใช้งาน N-able N-central ควรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของระบบและติดตั้งแพตช์ล่าสุด (Hotfix) ที่ทางผู้พัฒนาประกาศในทันที
- ดำเนินการตรวจสอบ Log ของระบบเพื่อหาความผิดปกติหรือกิจกรรมที่น่าสงสัย (Indicator of Compromise) เนื่องจากมีรายงานการพบความพยายามโจมตีผ่าน Honeypots แล้ว
- จำกัดการเข้าถึงหน้าจัดการเซิร์ฟเวอร์ (Management Console) ไม่ให้อยู่ในเครือข่ายอินเทอร์เน็ตสาธารณะโดยตรง และควรใช้ VPN หรือ Zero Trust Network Access เพื่อจำกัดผู้เข้าถึง
แหล่งที่มา: Tenable Blog เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 00:55:43 -0500 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Tenable Blog
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 00:55:43 -0500
บทความต้นฉบับ: https://www.tenable.com/blog/able2shell-frequently-asked-questions-for-reported-n-able-n-central-zero-day-vulnerabilities
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์