Dar viena aktuali saugumo žinia organizacijoms, naudojančioms „NetScaler ADC“ arba „NetScaler Gateway“. Gamintojas paskelbė pataisas CVE-2026-88779 pažeidžiamumui, o fiksuotas ir jo išnaudojimas realiose atakose.
CVE-2026-88779 yra atminties valdymo spraga, galinti sukelti paslaugos sutrikdymą (DoS). Ji aktuali klientų valdomoms „NetScaler“ sistemoms, sukonfigūruotoms kaip SAML paslaugų teikėjas (SP) arba tapatybės teikėjas (IdP). SAML – plačiai naudojamas standartas, leidžiantis darbuotojams prisijungti prie skirtingų sistemų naudojant bendrą organizacijos tapatybę.
Praktinė rizika – sutrikdyta autentifikacija ir dėl to nepasiekiamos VPN ar kitos nuo šios infrastruktūros priklausančios paslaugos. JAV CISA šį pažeidžiamumą taip pat įtraukė į žinomų aktyviai išnaudojamų spragų katalogą.
Ką verta padaryti IT administratoriams? Patikrinti, ar organizacijoje naudojami paveikti „NetScaler ADC“ arba „NetScaler Gateway“ įrenginiai ir SAML konfigūracija, bei kuo greičiau įdiegti gamintojo nurodytas pataisytas versijas. „Citrix“ rekomenduoja atnaujinimo neatidėlioti.
Ši situacija dar kartą primena svarbų pažeidžiamumų valdymo principą: kai patvirtinamas realus spragos išnaudojimas, atnaujinimo prioritetą turėtų lemti ne vien CVSS balas, bet ir faktinė grėsmė bei sistemos svarba organizacijai.
Šaltinis: https://support.citrix.com/external/article/CTX697174/citrix-netscaler-adc-and-citrix-netscale.html