遠端訪問公司 N-able 證實，在本周一系列安全漏洞被發布到網上後，公司已下線其雲托管產品以進行修復，而這些漏洞在公開前並未給公司留下提前修补的時間。

該公司在官網狀態更新中表示，其面向客戶的托管版 N-Central 目前已離線，“我們正在採取必要措施來保護相關環境，并實施適當的修復方案”。公司還敦促客戶關閉各自自托管的 N-Central 部署，原因是擔心攻擊者可能利用這些已公開披露的漏洞入侵客戶網絡。

N-able 表示，在此期間，客戶將無法使用 N-Central 服務。該服務允許企業客戶遠端訪問並管理同一網絡中的其他設備和系統。遠端訪問技術經常成為黑客攻擊的目標，因為這類系統可能賦予攻擊者對公司網絡和內部數據的廣範圍訪問權限。

安全研究員 Ben Bales 在週日於 GitHub 上公佈了這些「零日」漏洞。 Bales 在 X 上發文稱這組漏洞為 Able2Shell，並將其描述為一組可組合利用的漏洞，能夠竊取憑證、創建新的管理員賬戶，並獲取受影響 N-able 系統的 root 權限。

Bales對於Bleeping Computer表示，他之所以公開這些漏洞，是因為該公司據稱未能修復他之前在另一款產品中報告的缺陷。

N-able 表示，沒有證據表明有任何客戶環境遭到成功利用。至於公司是否具備核查能力，例如是否可以查看伺服器日誌，或者是否根本無法核查，N-able 发言人未回應評論請求。