Citrix призывает срочно установить патч против новой RCE-уязвимости в NetScaler

Компания Citrix предупредила системных администраторов о необходимости немедленно обновить оборудование из-за новой критической уязвимости, затрагивающей сетевые устройства NetScaler ADC и шлюзы удалённого доступа NetScaler Gateway.

Суть уязвимости

Брешь получила идентификатор CVE-2026-107406 и связана с переполнением памяти. Злоумышленник может воспользоваться ею, чтобы выполнить произвольный код (RCE) на уязвимом устройстве или перевести его в состояние отказа в обслуживании, вплоть до аварийного завершения работы.

Уязвимыми оказываются только те устройства NetScaler ADC и NetScaler Gateway, которые настроены как поставщик идентификации (IdP) или поставщик услуг (SP) по протоколу SAML.

«Мы настоятельно рекомендуем затронутым клиентам ознакомиться с бюллетенем и как можно скорее обновить соответствующие экземпляры NetScaler до рекомендованных версий», — заявили в компании. На момент публикации бюллетеня Citrix не располагала сведениями о случаях эксплуатации уязвимости без применения мер защиты.

Рекомендованные версии

Citrix советует обновить уязвимые устройства до следующих выпусков: NetScaler ADC и NetScaler Gateway 14.1-73.46 и новее; NetScaler ADC и NetScaler Gateway 13.1-64.29 и новее в ветке 13.1; NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS и новее; NetScaler ADC 13.1-FIPS и 13.1-NDcPP 13.1.37.283 и новее.

Масштаб

По данным наблюдательной службы Shadowserver, в интернете доступно более 21 000 IP-адресов с отпечатками NetScaler — чуть больше 1500 из них приходится на экземпляры Gateway и около 20 000 на устройства NetScaler ADC. При этом неизвестно, сколько из них являются приманками (honeypot), уже обновлены или действительно имеют уязвимую конфигурацию.

Тревожный фон

Хотя признаков эксплуатации новой бреши пока нет, в текущем году линейка NetScaler уже не раз становилась мишенью. В марте Citrix призывала клиентов закрыть две уязвимости (CVE-2026-3055 и CVE-2026-4368) буквально за несколько дней до начала атак. В сентябре вышли обновления против двух активно эксплуатируемых RCE-уязвимостей нулевого дня, позволявших внедрять веб-шеллы, туннелирующее вредоносное ПО, красть учётные данные и получать root-доступ. В начале октября компания выпустила экстренное обновление против уязвимости отказа в обслуживании, которую, как позже выяснили исследователи, можно использовать и для выполнения кода.

С ноября 2021 года Агентство по кибербезопасности США (CISA) отметило 27 активно эксплуатируемых уязвимостей Citrix, семь из которых применялись в атаках программ-вымогателей.

Источник: Bleeping Computer