Citrix NetScaler: две 0-day RCE уязвимости эксплуатируются злоумышленниками
Citrix подтвердила наличие двух критических уязвимостей в NetScaler ADC и NetScaler Gateway, позволяющих удалённо выполнять код. Эти уязвимости уже эксплуатируются злоумышленниками.
Уязвимости CVE-2026-88771 (CVSS 9.5) и CVE-2026-88772 (CVSS 9.5) затрагивают все развёртывания затронутых версий, в том числе в стандартной конфигурации. Для устранения уязвимостей Citrix выпустила обновления.
ⓘ Что такое NetScaler ADC
NetScaler ADC и NetScaler Gateway — это сетевые устройства, которые используются для балансировки нагрузки, удалённого доступа и аутентификации пользователей на периметре корпоративных сетей.
Источники: The Hacker News · CERT-EU
@cbunit
Citrix подтвердила наличие двух критических уязвимостей в NetScaler ADC и NetScaler Gateway, позволяющих удалённо выполнять код. Эти уязвимости уже эксплуатируются злоумышленниками.
Уязвимости CVE-2026-88771 (CVSS 9.5) и CVE-2026-88772 (CVSS 9.5) затрагивают все развёртывания затронутых версий, в том числе в стандартной конфигурации. Для устранения уязвимостей Citrix выпустила обновления.
ⓘ Что такое NetScaler ADC
NetScaler ADC и NetScaler Gateway — это сетевые устройства, которые используются для балансировки нагрузки, удалённого доступа и аутентификации пользователей на периметре корпоративных сетей.
❝Exploits of CVE-2026-88771 and CVE-2026-88772 on unmitigated NetScaler deployments have been observed," the company said.❞
— Citrix
Источники: The Hacker News · CERT-EU
@cbunit