☑️ NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE

Администраторам NetScaler снова приходится обновлять устройства спустя считаные дни после предыдущей волны исправлений. Citrix сообщила о критической CVE-2026-107406 с оценкой 9,5 по CVSS 4.0, которая затрагивает NetScaler ADC и NetScaler Gateway в определенных SAML-конфигурациях и способна привести к удаленному выполнению кода либо отказу в обслуживании.

Проблема относится к классу CWE-119 и связана с выходом операций за допустимые границы буфера памяти. Для атаки не нужны учетная запись и действия пользователя, однако в векторе CVSS указана высокая сложность эксплуатации.

Уязвимость становится доступной, когда NetScaler работает как поставщик удостоверений SAML IdP или, для более старых сборок, как поставщик услуг SAML SP.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe