Citrix zakrpio NetScaler ADC i Gateway zbog napadnute ranjivosti nultog dana
Ranjivost CVE-2026-88779 pogađa samo uređaje koji rade kao SAML provajder, a prema Citrixu već je korišćena u ciljanim napadima.
Citrix je objavio bezbednosne ispravke za propust u proizvodima NetScaler ADC i Citrix NetScaler Gateway. Ranjivost CVE-2026-88779 je memorijski preliv visoke ozbiljnosti sa CVSS ocenom 8,7 i može dovesti do prekida rada usluge pod tačno određenim uslovima.
Da bi zloupotreba bila moguća, NetScaler ADC ili Gateway mora biti podešen kao SAML service provider (SP) ili SAML identity provider (IdP). Citrix navodi da se problem odnosi na okruženja kojima upravljaju korisnici i da, ako se uslov ponavlja, servis može ostati nedostupan. Uticaj na celovitost podataka nije identifikovan.
Kompanija je potvrdila da je primetila ciljane napade na nezakrpljenim instalacijama. Firma watchTowr saopštila je da je uspela da ponovi propust nekoliko sati pošto je na NetScaler sistemima mamcima zabeležila aktivnost. Citrix je za prijavu zahvalio firmama Bishop Fox i watchTowr.
Američka agencija CISA uvrstila je CVE-2026-88779 u katalog poznatih zloupotrebljenih ranjivosti i od saveznih agencija traži da zakrpe primene do 7. oktobra 2026. godine.
Šta uraditi - Proveriti da li je NetScaler ADC ili Gateway podešen kao SAML service provider ili identity provider. Ako jeste, uređaj je podložan ovoj ranjivosti. - Pregledati saopštenje Citrixa i nadograditi uređaj na ispravljenu verziju za vašu granu.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove