Citrix警告客户,Citrix NetScaler ADC和Citrix NetScaler Gateway(CVE-2026-88779)中存在一个新安全漏洞的积极利用,该漏洞可能导致拒绝服务。对该问题的重复利用可能导致Citrix服务中断。使用Citrix设备的组织被呼吁尽快安装今天发布的安全更新。几天前,Citrix还警告了另外两个安全漏洞的利用情况。
Citrix NetScaler ADC是一种服务器,组织将其放置在服务器与互联网之间。其主要功能是将传入流量分配到可用服务器上,以便网站和应用程序能够快速且良好地访问。通过Citrix NetScaler Gateway,企业员工可以远程访问企业应用程序、企业环境和内部网。因此,它在远程工作中被广泛使用。被黑客攻击或出现故障的Citrix NetScaler系统可能造成重大影响。
CVE-2026-88779涉及内存溢出漏洞,当Citrix NetScaler ADC或NetScaler Gateway被配置为SAML SP或SAML IdP时可能会出现。此外,所使用的Citrix版本也很重要,安全公告中提到。除了更新,Citrix还发布了一篇博客,提供了更多细节和解决方法。关于观察到的攻击的具体细节没有提供,除了这些攻击是针对性的。