Citrix已发布安全更新，修复NetScaler ADC和Citrix NetScaler Gateway中的一个高严重性安全缺陷，该缺陷已在针对性零日攻击中被利用。
该漏洞的追踪编号为CVE-2026-88779，CVSS评分为8.7（满分10.0）。
“CVE-2026-88779是Citrix NetScaler ADC和Citrix NetScaler Gateway中的一个内存溢出漏洞，在特定部署条件下可能导致服务拒绝，”Citrix表示。“该问题影响在满足所需前提条件时运行受影响支持版本的客户管理NetScaler部署。”
要成功利用该漏洞，NetScaler ADC或NetScaler Gateway必须被配置为SAML服务提供者（SP）或SAML身份提供者（IdP）。客户可以通过检查其配置中是否有以下匹配条目来确认其NetScaler部署是否满足前提条件 -
SAML SP - 添加身份验证 samlAction
SAML IdP - 添加身份验证 samlIdPProfile
该问题已在以下版本中得到解决 -
NetScaler ADC和NetScaler Gateway 14.1-73.41及更高版本
NetScaler ADC和NetScaler Gateway 13.1-64.28及更高版本的13.1
NetScaler ADC 14.1-FIPS 14.1-73.41 FIPS及更高版本的14.1-FIPS
NetScaler ADC 13.1-FIPS和13.1-NDcPP 13.1-37.282及更高版本的13.1-FIPS和13.1-NDcPP
Citrix的云软件组感谢Bishop Fox和watchTowr报告该漏洞。在X上分享的一篇帖子中，watchTowr表示，它在检测到NetScaler蜜罐活动后的几个小时内就能够重现该安全缺陷。
“Citrix已观察到针对未缓解的NetScaler部署的针对性攻击，这可能导致服务拒绝，”该公司承认。“如果条件被重复触发，服务可能会保持不可用。我们的分析表明，该问题影响服务可用性，我们尚未发现对客户数据完整性的影响。”
这些补丁是在Citrix表示正在跟踪与客户管理NetScaler部署中的SAML身份验证相关的新观察问题之后发布的，并且与使用SAML身份验证结合Gateway或AAA功能的部署有关。
此开发还跟随关于CVE-2026-88771和CVE-2026-88772的积极利用报告，这些漏洞被用于在受损系统上植入Web Shell和隧道工具。
美国网络安全和基础设施安全局（CISA）已将CVE-2026-88779添加到其已知利用漏洞（KEV）目录中，要求联邦机构在2026年10月7日之前应用补丁。
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。