Citrix предупреждает о новой критической уязвимости в Citrix NetScaler ADC и Citrix NetScaler Gateway, которая позволяет удаленное выполнение кода и может привести к отказу в обслуживании. Клиенты призываются установить обновление для CVE-2026-107406 как можно скорее. Влияние уязвимости оценено в 9.5 по шкале от 1 до 10. Подробности о уязвимости не были предоставлены, кроме того, что это связано с переполнением буфера.
Citrix NetScaler ADC — это сервер, который организации размещают между своими серверами и интернетом. Основная функция заключается в распределении входящего трафика между доступными серверами, чтобы веб-сайты и приложения оставались быстро и хорошо доступными. Через Citrix NetScaler Gateway сотрудники компаний могут удаленно получать доступ к корпоративным приложениям, корпоративным средам и интранетам. Поэтому его часто используют для удаленной работы. Влияние взломанной или неработающей системы Citrix NetScaler может быть значительным.
Системы Citrix уязвимы, если они настроены как SAML SP или SAML IdP. Кроме того, важна используемая версия Citrix, как указано в бюллетене безопасности. Также уязвимы развертывания Secure Private Access Hybrid, использующие NetScaler. Citrix утверждает, что не знает о "неослабленных эксплойтах" для этой уязвимости. Продукты Citrix регулярно становятся мишенью для атак. Американское кибагентство CISA известно о 27 уязвимостях Citrix, которые были использованы в атаках.
Ты только представь, как это придется управлять... снова ты в беде.
Это будет снова повторное развертывание.
Ты не вошел в систему и отвечаешь "Анонимно". Это означает, что Security.NL не сохраняет учетные данные (адрес электронной почты и псевдоним) для этого ответа. Твой ответ не будет опубликован сразу, а сначала будет модерацией. Если у тебя еще нет учетной записи, ты можешь создать учетную запись здесь. Когда ты отвечаешь анонимно, тебе всегда нужно вводить код капчи.