N-able publie en urgence un quatrième correctif pour une faille critique dans N-central شركة N-able تصدر بشكل عاجل تحديثًا رابعًا لثغرة خطيرة في منصة N-central
N-able a publié un quatrième correctif en cinq semaines pour sa plateforme de supervision et gestion à distance N-central, visant une vulnérabilité d'exécution de code à distance sans authentification. Tous les serveurs on-premises utilisant une version antérieure à 2026.3.1.14 sont concernés, y compris ceux ayant déjà appliqué le précédent correctif la veille. Les avis de N-able divergent : le bulletin d'incident évoque une exploitation active, tandis que les notes de version la présentent comme non confirmée. Les entreprises utilisant cette plateforme pour administrer leurs infrastructures informatiques doivent agir sans délai. أصدرت شركة N-able تحديثًا رابعًا خلال خمسة أسابيع لمنصتها N-central المخصصة للمراقبة والإدارة عن بُعد، وذلك لمعالجة ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى مصادقة. وتشمل هذه الثغرة جميع الخوادم المحلية (on-premises) التي تعمل بإصدار أقدم من 2026.3.1.14، بما في ذلك تلك التي طُبّق عليها التحديث السابق في اليوم السابق. وتتضارب تصريحات الشركة: إذ يشير إشعار الحادث إلى استغلال فعلي للثغرة، بينما تصف ملاحظات الإصدار الأمر بأنه غير مؤكد. يتعين على الشركات المستخدمة لهذه المنصة في إدارة بنيتها التحتية المعلوماتية التصرف دون تأخير.
- Produits concernésالمنتجات المعنية
- N-able N-central (versions on-premises antérieures à 2026.3.1.14, y compris celles mises à jour avec Hotfix 3) منصة N-central من N-able (الإصدارات المحلية الأقدم من 2026.3.1.14، بما فيها تلك التي طُبّق عليها التحديث الثالث)
- Niveau de criticitéمستوى الخطورة
- Exécution de code à distance sans authentification (RCE non authentifiée) تنفيذ تعليمات برمجية عن بُعد دون مصادقة (RCE غير موثّق)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant pourrait exploiter la faille pour prendre le contrôle des serveurs de gestion à distance, compromettant l'ensemble des systèmes supervisés par la plateforme, avec un possible accès non autorisé signalé comme actif selon le bulletin d'incident de N-able. يمكن للمهاجم استغلال الثغرة للسيطرة على خوادم الإدارة عن بُعد، مما يعرّض جميع الأنظمة الخاضعة لإشراف المنصة للخطر، مع احتمال وجود استغلال فعلي وفق إشعار الحادث الصادر عن N-able.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement le Hotfix 4 sur tous les serveurs N-central on-premises, même ceux ayant déjà reçu le Hotfix 3 la veille. يجب تطبيق التحديث الرابع (Hotfix 4) فورًا على جميع خوادم N-central المحلية، حتى تلك التي طُبّق عليها التحديث الثالث في اليوم السابق.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.