Citrix警告在Citrix NetScaler ADC和Citrix NetScaler Gateway中发现了一种新的关键漏洞，该漏洞可能导致远程代码执行，并可能导致拒绝服务。客户被呼吁尽快安装针对CVE-2026-107406的更新。该漏洞的影响被评估为1到10分中的9.5。关于该漏洞的详细信息未提供，除了它涉及缓冲区溢出。
Citrix NetScaler ADC是一种服务器，组织将其放置在其服务器与互联网之间。其主要功能是将传入流量分配到可用服务器上，以确保网站和应用程序快速且良好地可访问。通过Citrix NetScaler Gateway，企业员工可以远程访问企业应用程序、企业环境和内联网。因此，它在远程工作中被广泛使用。被黑客攻击或故障的Citrix NetScaler系统的影响可能非常大。
当Citrix系统被配置为SAML SP或SAML IdP时，它们是脆弱的。此外，所使用的Citrix版本也很重要，安全公告中提到。此外，使用NetScaler的Secure Private Access Hybrid部署也存在漏洞。Citrix表示，目前尚不清楚该漏洞是否存在“未缓解的利用”。Citrix的产品经常成为攻击的目标。美国网络安全机构CISA已知有27个Citrix漏洞在攻击中被利用。
你将不得不管理这些麻烦……你又成了受害者。
这又将是一次重新部署。
你没有登录并以“匿名”身份回复。这意味着Security.NL不会为此回复保存账户信息（电子邮件地址和别名）。你的回复不会直接发布，而是首先经过审核。如果你还没有账户，可以在这里直接创建一个账户。当你以匿名身份回复时，必须始终提供验证码。