NetScaler vydal opravy kritickej chyby CVE-2026-107406 v ADC a Gateway
Kritická zraniteľnosť v SAML konfiguráciách NetScaler ADC a NetScaler Gateway môže umožniť vzdialené spustenie kódu alebo odmietnutie služby. Opravené verzie sú už dostupné.
Značka NetScaler
Aktualizované: Citrix doplnil pri aktívne zneužívanej chybe NetScaler dočasné zmiernenie rizika
Citrix pri aktívne zneužívanej zraniteľnosti CVE-2026-88779 zverejnil aj dočasné zmiernenie rizika. Opravené verzie pre dotknuté nasadenia NetScaler ADC a Gateway zostávajú dostupné.
Aktualizované: Zneužívanie NetScaler CVE-2026-88772 prinieslo webové shelly a tunelovanie
Google Threat Intelligence Group a Mandiant zdokumentovali aktívne zneužívanie chyby CVE-2026-88772 v zariadeniach Citrix NetScaler vrátane nasadenia webových shellov, tunelovania a krádeže poverení.
Aktualizované: CISA zaradila chybu NetScaler do zoznamu aktívne zneužívaných zraniteľností
Americká agentúra CISA zaradila CVE-2026-19490 v produktoch NetScaler ADC a NetScaler Gateway do katalógu KEV. Kritická chyba umožňuje pri dotknutej konfigurácii obísť autentifikáciu.
CISA zaradila chybu v NetScaler ADC a Gateway medzi aktívne zneužívané
CISA pridala CVE-2026-8452 v produktoch NetScaler ADC a NetScaler Gateway do katalógu aktívne zneužívaných zraniteľností. Federálne civilné agentúry USA majú aktualizovať zariadenia do 29. augusta 2026.