Zero-day kwetsbaarheid in NetScaler SAML maakt systemen kwetsbaar voor aanvallen

Een ernstige zero-day kwetsbaarheid, gecodeerd als CVE-2026-88779, is ontdekt in de SAML-component van NetScaler. Deze kwetsbaarheid, een geheugenoverflow (CWE-119), stelt aanvallers in staat om zonder authenticatie of interactie toegang te krijgen tot systemen met een lage complexiteit. De kwetsbaarheid treft klantbeheerde NetScaler ADC en NetScaler Gateway appliances die geconfigureerd zijn als SAML service provider of identity provider. Specifieke configuratie-instellingen die de kwetsbaarheid kunnen activeren, zijn onder meer 'add authentication samlAction' en 'add authentication samlIdPProfile'. Uitbuiting van deze kwetsbaarheid kan leiden tot een denial-of-service (DoS) aanval, waard...

https://newsfacts.info/v/6ac30284dcf34d81bf6d68ff/zero-day-kwetsbaarheid-in-netscaler-saml-maakt-systemen-kwetsbaar-voor-aanvallen