Sommaire
Deux jours après la divulgation des 33 failles Able2Shell, N-able a publié mardi 10 novembre le correctif N-central 2026.4 Hotfix 2 (build 2026.4.1.26), qui corrige sept CVE — dont une faille XXE notée 9,3, des injections OGNL, une élévation de privilèges vers root et une RCE par traversée de chemin. Les serveurs hébergés N-central, mis hors ligne le 9 novembre par précaution, ont tous été mis à jour et sont de nouveau en ligne.
Les clients on-premise doivent mettre à jour leur serveur dès que possible — en le gardant hors ligne jusqu’à la mise à jour — puis mettre à jour aussi leurs agents et sondes pour restaurer la compatibilité. Attention : le correctif désactive temporairement le contrôle à distance intégré, qui reviendra dans un prochain correctif. Et les 26 autres failles présumées ? N-able n’a pas dit lesquelles sont réelles : un second correctif est annoncé.
Lento dit : Sept CVE corrigées sur 33 failles annoncées, et le contrôle à distance coupé en attendant : c’est un pansement, pas une guérison. Si vous gérez des N-central, mettez à jour maintenant — et gardez un œil sur le prochain correctif, parce que les PoC, eux, sont toujours en ligne.
