Критическая уязвимость в продуктах Citrix NetScaler ADC и NetScaler Gateway, которая позволяет атакующему, не прошедшему аутентификацию, обойти механизм проверки подлинности. Опасность в том, что устройства NetScaler часто располагаются на периметре сети и обеспечивают удалённый доступ, компрометация такого устройства открывает прямой путь во внутреннюю сеть
Unauthenticated session forgery on Citrix NetScaler ADC / NetScaler Gateway via the SAML HTTP-Redirect binding handler at GET /cgi/samlauth. CVSS 4.0 9.3, CWE-288. Bulletin CTX696939 (2026-08-19), no workarounds
Что делать:
Немедленно обновить все уязвимые устройства до версий 14.1-73.32 (для ветки 14.1) или 13.1-63.21 (для ветки 13.1)
🔗 Research
🐱 PoC
#cve #poc #citrix
✈️ Telegram 💬 MAX