Второй экстренный патч Citrix для NetScaler

Компания Citrix сообщила, что выпустила очередное обновление безопасности для NetScaler ADC и NetScaler Gateway. Уязвимость CVE-2026-88779 получила оценку 8,7 по шкале CVSS и затрагивает системы в конфигурациях SAML SP или SAML IdP. Ошибка переполнения памяти позволяет удаленному злоумышленнику вызвать отказ в обслуживании.

Citrix рекомендует как можно скорее перейти на версии NetScaler ADC и NetScaler Gateway 14.1-73.41 и 13.1-64.28 либо на соответствующие исправленные FIPS-версии.

За несколько дней до того компания уже выпустила крупный пакет исправлений для NetScaler. Тогда Citrix сообщила сразу о восьми уязвимостях, для двух – CVE-2026-88771 и CVE-2026-88772 – уже фиксировалась эксплуатация в реальных атаках. Заказчикам рекомендовали перейти, в частности, на версии 14.1-73.37 и 13.1-64.23.

Теперь компаниям, которые успели установить сентябрьские исправления и используют NetScaler в соответствующей SAML-конфигурации, может потребоваться новый цикл работ. Американское агентство CISA включило CVE-2026-88779 в каталог Known Exploited Vulnerabilities, список уязвимостей, которые уже используются в атаках.

Для ADC такие ситуации особенно чувствительны, поскольку эти системы отвечают за доступ пользователей к приложениям. Соответственно любые срочные изменения требуют тестирования, проверки совместимости с текущей конфигурацией, планирования окна работ и возможности отмены внесенных изменений.