Уязвимости в N-able N-central: как закрыть критические бреши в RMM

Специалисты Rapid7 обнаружили две критические уязвимости в платформе N-able N-central, позволяющие удаленно обойти аутентификацию. Используя эту цепочку, злоумышленники могут создать учетную запись администратора и получить полный контроль над сервером.

Компания N-able выпустила экстренное обновление для своей платформы удаленного мониторинга и управления N-central, исправляющее две серьезные уязвимости безопасности. Эти бреши, получившие идентификаторы CVE-2026-86206 и CVE-2026-86207, были обнаружены экспертами Rapid7 Labs в процессе исследования предыдущих проблем с безопасностью продукта. Успешная эксплуатация этих уязвимостей дает неавторизованному злоумышленнику возможность удаленно создать новую учетную запись с правами системного администратора, что фактически означает полную компрометацию целевого сервера.

Детали уязвимостей и механизм атаки

Первая проблема, зафиксированная как CVE-2026-86206, связана с некорректным контролем доступа при обработке путей и заголовков запросов. Система N-central использует прокси-сервер Envoy для управления входящим трафиком, который затем перенаправляется на Java-сервер Jetty. Исследователи выяснили, что при использовании специфического синтаксиса, включающего точку с запятой в URI и манипуляции с заголовком Forwarded, можно добиться рассинхронизации в том, как компоненты системы интерпретируют запрос. Это позволяет атакующему выдать удаленный запрос за локальный, поскольку система доверяет трафику, поступающему с адреса 127.0.0.1, предоставляя ему расширенные привилегии.

Вторая уязвимость, CVE-2026-86207, дополняет эту цепочку, позволяя обойти механизм аутентификации UserTwoFactorLogin. В совокупности эти ошибки создают условия для беспрепятственного создания административной учетной записи. Согласно отчету Rapid7, первая уязвимость имеет оценку 6.9 по шкале CVSSv4, тогда как вторая, более критичная, получила оценку 7.7. Исправление данных проблем реализовано разработчиком в версии N-central 2026.3 Hotfix 3.

Предыстория и контекст безопасности RMM

Платформы класса RMM, такие как N-able N-central, являются критически важной инфраструктурой для поставщиков управляемых ИТ-услуг и крупных корпоративных отделов. Они обеспечивают централизованное управление тысячами конечных устройств, что делает их крайне привлекательными мишенями для киберпреступников. Получение контроля над сервером N-central открывает злоумышленнику доступ к управлению всей клиентской сетью, позволяя распространять вредоносное ПО или похищать конфиденциальные данные в промышленных масштабах.

Данная находка является результатом глубокого анализа архитектуры взаимодействия веб-компонентов N-central, проведенного Стивеном Фьюером из Rapid7. Это подчеркивает важность постоянного аудита безопасности сложных систем, где даже небольшие расхождения в логике обработки HTTP-запросов между прокси-слоем и основным приложением могут привести к катастрофическим последствиям.

Что это значит для пользователей?

Для владельцев и администраторов серверов N-central это означает необходимость немедленного обновления до версии 2026.3 Hotfix 3. Использование устаревших версий платформы в текущих условиях создает прямую угрозу несанкционированного доступа. Поскольку детали эксплуатации были раскрыты, можно ожидать появления автоматизированных инструментов для поиска уязвимых серверов в сети, поэтому установка патча должна стать приоритетной задачей для ИТ-отделов.

Влияние на отрасль и дальнейшие шаги

Эксплуатация подобных уязвимостей в RMM-системах может затронуть не только конкретную организацию, но и всех клиентов, чьи системы подключены к скомпрометированному серверу. Это создает эффект домино, когда одна брешь в централизованной системе управления превращается в угрозу для всей цепочки поставок ИТ-услуг. Ожидается, что после публикации отчета Rapid7 фокус исследовательского сообщества сместится на проверку аналогичных архитектурных решений в других продуктах, использующих прокси-серверы для фильтрации доступа.

Итог

Обнаруженная цепочка уязвимостей в N-able N-central наглядно демонстрирует, насколько опасными могут быть ошибки в логике сетевого взаимодействия. Администраторам рекомендуется незамедлительно обновить программное обеспечение и проверить журналы доступа на предмет подозрительной активности, связанной с созданием новых учетных записей администраторов.