☑️ NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE
☑️ NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE Администраторам NetScaler снова приходится обновлять устройства спустя считаные дни после предыдущей волны исправлений. Citrix сообщила о критической CVE-2026-107406 с оценкой 9,5 по CVSS 4.0, которая затрагивает NetScaler ADC и NetScaler Gateway в определенных SAML-конфигурациях и способна привести к удаленному выполнению кода либо отказу в обслуживании. Проблема относится к классу CWE-119 и связана с выходом операций за допустимые границы буфера памяти. Для атаки не нужны учетная запись и действия пользователя, однако в векторе CVSS указана высокая сложность эксплуатации. Уязвимость становится доступной, когда NetScaler работает как поставщик удостоверений SAML IdP или, для более старых сборок, как поставщик услуг SAML SP. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe