Citrix призывает клиентов установить патч для очередной критической уязвимости NetScaler после нескольких недель раскрытий об активно эксплуатируемых проблемах. CVE-2026-107406 затрагивает NetScaler ADC и NetScaler Gateway и может привести к удаленному выполнению кода или отказу в обслуживании. Ей присвоен балл 9,5 по шкале CVSS v4.0.
Пострадавшие конфигурации зависят от версии программного обеспечения. Старые сборки уязвимы, если настроены как поставщик услуг SAML или как удостоверяющий провайдер (IdP); некоторые более свежие сборки уязвимы только в конфигурации IdP. В рекомендациях Citrix перечислены затронутые сборки и необходимые обновления. Патч также нужен развертываниям Secure Private Access Hybrid, использующим экземпляры NetScaler. Citrix классифицирует проблему как CWE-119 – ненадлежащее ограничение операций в буфере памяти. Клиенты должны обновлять свои развертывания самостоятельно. Для управляемых облачных сервисов и Adaptive Authentication необходимые обновления выполняет сама Citrix.
Citrix не уточнила, эксплуатировалась ли эта уязвимость как zero-day до раскрытия, но указала Майкла Такера, Чью Кеонг Тана и Алекса Бернье из команды XOR JPMorgan Chase, а также Максима Суханова как обнаруживших ее. По данным исследователей Google, кампания по эксплуатации CVE-2026-88772 идет как минимум с начала сентября; вероятно, затронуты организации в правительстве, финансах, юридической сфере и образовании в Северной Америке и Европе. Citrix раскрыла эту уязвимость неделями позже – в рамках релиза, закрывшего восемь уязвимостей. В прошлую пятницу Citrix раскрыла еще одну эксплуатируемую уязвимость – CVE-2026-88779 с индексом серьезности 8,7. И она, и новая уязвимость связаны с переполнением памяти, затрагивающим конфигурации SAML. Новая также позволяет удаленное выполнение кода, имеет более высокий балл и не идентифицирована Citrix как эксплуатируемая.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
