Citrix обнаружила два неустраненных уязвимости в устройствах NetScaler ADC и NetScaler Gateway, позволяющие удаленную эксплуатацию кода. Обе уязвимости уже используются в атаках, что делает их крайне опасными для пользователей.
Что за уязвимости
Первая уязвимость, получившая идентификатор CVE-2026-88771 (оценка CVSS v4: 9,5), связана с неправильной проверкой ввода, позволяя злоумышленнику выполнять произвольные команды без аутентификации. Вторая уязвимость — CVE-2026-88772 (также 9,5 по CVSS) — представляет собой переполнение памяти, способное привести к удаленной эксплуатации кода и отказу в обслуживании (DoS). Обе уязвимости могут затронуть все развертывания NetScaler ADC и Gateway без необходимости дополнительных функций.
Активные атаки и риски
По данным Citrix, случаи эксплуатации этих уязвимостей уже были зафиксированы. Официальное уведомление о проблемах вышло после того, как исследовательская компания watchTowr сообщила об активных атаках. Непосредственные размеры угрозы Citrix не раскрыла, но эта ситуация вызывает серьезные опасения у администраторов, которые начали отключать уязвимые устройства.
Компания выпустила обновления для версий 14.1-73.37 и 13.1-64.23, и призвала всех пользователей немедленно установить эти обновления. Не обновленные версии, такие как 14.1-73.32 и 13.1-63.21, остаются под угрозой, и Citrix не предлагает обходных путей.
Что стоит предпринять пользователям
Для российских пользователей, работающих с VPN и корпоративными сетями, последствия этих уязвимостей могут быть критическими. Самое время сверить версии вашего ПО и установить последние обновления для защиты сетевой инфраструктуры. Каждый день, когда уязвимость остается незакрытой, увеличивается риск кибератак.
Ожидается, что Citrix продолжит работу над улучшением безопасности своих решений и будет более активно информировать пользователей о новых уязвимостях в будущем.
