Новые эксплойты N-central работают против исправленных серверов и обеспечивают удалённое выполнение кода с правами root и доступом Windows SYSTEM
N-able расследует публично раскрытые заявления о дополнительных уязвимостях в локальных версиях N-central. Проблема зависит от нестандартной конфигурации, при которой Legacy API включён и доступен из общедоступного интернета. N-able призывает клиентов немедленно отключить Legacy API. Размещённые среды не затронуты.
CERT24