Citrix NetScaler-apparaten getroffen door kritieke zero-day kwetsbaarheden met actieve exploitatie.

Citrix heeft het grootste deel van het weekend de actieve exploitatie van nieuwe zero-day kwetsbaarheden in NetScaler bevestigd. Deze kwetsbaarheden, geïdentificeerd als CVE-2026-88771 en CVE-2026-88772, hebben een kritieke CVSS-score van 9,5 en maken remote code execution mogelijk. CVE-2026-88771 is een command-injection kwetsbaarheid die alle NetScaler-appliances in een standaardconfiguratie treft en waarvoor een publiek beschikbare proof-of-concept exploit bestaat. De vroegst bekende poging tot exploitatie werd op 24 september waargenomen, hoewel onderzoekers waarschuwen dat exploitatie waarschijnlijk eerder is begonnen. Citrix heeft op zondag een beveiligingsadvies gepubliceerd waarin...

https://newsfacts.info/v/6abb0ea770240ef88c462844/citrix-netscaler-apparaten-getroffen-door-kritieke-zero-day-kwetsbaarheden-met-actieve-exploitatie