Citrix устранила уязвимость нулевого дня в NetScaler, эксплуатируемую для атак

Citrix выпустила экстренные обновления для уязвимости нулевого дня в NetScaler ADC и NetScaler Gateway, связанной с аутентификацией SAML. Уязвимость CVE-2026-88779, имеющая оценку CVSS 8.7, позволяет злоумышленникам вызвать отказ в обслуживании.

Уязвимость затрагивает устройства с настроенной функцией SAML SP или SAML IdP. Citrix наблюдала целевые атаки на необновлённые развёртывания, которые могут привести к недоступности сервиса. Компания выпустила обновления до версий 14.1-73.41 и 13.1-64.28 для устранения этой проблемы.

ⓘ Что такое NetScaler
NetScaler — это семейство продуктов для управления сетевым трафиком и обеспечения безопасности, разработанное компанией Citrix. Оно включает в себя ADC (Application Delivery Controller) и Gateway, которые используются для балансировки нагрузки, ускорения приложений, обеспечения безопасного удалённого доступа и аутентификации пользователей.

Источники: BleepingComputer · The Hacker News · SecurityWeek · SecurityMedia
@cbunit