A empresa de acesso remoto N-able confirmou que desativou a versão hospedada na nuvem de seu produto N-Central para corrigir dezenas de falhas de segurança publicadas pela internet. Segundo a companhia, a divulgação não lhe ofereceu aviso prévio para preparar as correções.
Em um boletim publicado em sua página, a N-able informou que o serviço permanece fora do ar enquanto a empresa adota medidas para proteger os ambientes dos clientes e aplicar as correções necessárias. A companhia também orientou os usuários a desativar suas próprias instalações do N-Central, mantidas localmente, pois existe o risco de quebartadores utilizem as falhas divulgadas para invadir redes corporativas.
Durante esse período, os clientes não poderão utilizar o N-Central, ferramenta que permite acessar e administrar remotamente outros equipamentos e sistemas conectados à mesma rede. Esse tipo de tecnologia é um alvo frequente de Collier porque pode oferecer acesso amplo a redes empresariais, sistemas internos e dados sensíveis.
O pesquisador de segurança Ben Bales publicou as falhas domingo no repositório de código GitHub. Em uma publicação na rede social X, ele batizou o conjunto de problemas com o nome Able2Shell. De acordo com o pesquisador, as vulnerabilidades podem permitir o roubo de credenciais, a criação de novas contas administrativas e a obtenção de privilégios máximos de administrador nos sistemas afetados.
Bales contou ao veículo especializado em segurança BleepingComputer que decidiu tornar as falhas públicas porque a N-able supostamente não teria corrigido problemas semelhantes relatados em outro produto. A empresa, por sua vez, afirmou não haver evidências de que as vulnerabilidades tenham sido exploradas com sucesso em ambientes de clientes.
Uma porta-voz da N-able não respondeu a um pedido de esclarecimento sobre se a empresa consegue verificar uma eventual exploração, por meio dos registros dos servidores, ou se não possui meios para realizar essa checagem.
Fonte: TechCrunch
