N-central

Die Schwachstelle betrifft N-central von N-able, eine Plattform zur zentralen Fernüberwachung und Verwaltung von IT-Systemen. Es handelt sich um eine statische Code-Injektion: Ein Angreifer kann eigenen Programmcode dauerhaft in die Anwendung einschleusen, der anschließend vom Server ausgeführt wird. Der Angriff ist ohne vorherige Anmeldung möglich – gültige Zugangsdaten oder eine Benutzerinteraktion sind nicht erforderlich. Im Ergebnis kann beliebiger Code aus der Ferne auf dem betroffenen System ausgeführt werden. Da N-central typischerweise von Dienstleistern eingesetzt wird, um eine Vielzahl fremder Endgeräte und Netzwerke zu administrieren, wiegt eine Übernahme des Servers besonders schwer: Über die zentrale Verwaltungsinstanz lassen sich potenziell auch die angebundenen Kundensysteme erreichen. Verwaltungsserver dieser Art sind zudem häufig aus dem Internet erreichbar, was den Angriffsweg unmittelbar offenlegt.