CSIRT Toscana N-Able: rilevate due ulteriori catene di exploit denominate “Agent2Shell” e “4EverAble2Shell” (AL10/261113/CSIRT-ITA)
Rilevate 2 ulteriori catene di exploit, denominate "Agent2Shell" e "4EverAble2Shell", per lo sfruttamento di vulnerabilità zero-day in N-central, piattaforma di monitoraggio e gestione remota degli ambienti informatici. Entrambe le catene sono considerate un'estensione della precedente serie di vulnerabilità nota come "Able2Shell", già trattate nell'ambito dell'alertAL07/261110/CSIRT-ITA. Lo sfruttamento di tali catene consentirebbe l'esecuzione remota di codice con privilegi elevati sul server di gestione e sugli endpoint Windows amministrati tramite la piattaforma.