Citrix представила новую версию безопасности для NetScaler ADC и NetScaler Gateway. Уязвимость, обозначенная как CVE-2026-88779, имеет рейтинг 8,7 по шкале CVSS и влияет на системы, использующие конфигурации SAML SP или SAML IdP. Благодаря ошибке переполнения памяти злоумышленник, находящийся удаленно, может спровоцировать отказ в обслуживании.
Citrix настоятельно советует пользователям оперативно обновиться до версий NetScaler ADC и NetScaler Gateway 14.1-73.41 и 13.1-64.28, либо до соответствующих версий с поддержкой FIPS.
Недавно, 27 сентября, Citrix уже выпустила значительный пакет обновлений для NetScaler, сообщив об обнаружении восьми уязвимостей. Две из них, CVE-2026-88771 и CVE-2026-88772, были скомпрометированы в реальных атаках, что побудило компанию рекомендовать переход на версии 14.1-73.37 и 13.1-64.23.
В настоящее время организациям, которые уже внедрили сентябрьские исправления и используют NetScaler с настройками SAML, возможно, потребуется повторное обновление. Американское агентство CISA добавило CVE-2026-88779 в список известных уязвимостей, эксплуатируемых злоумышленниками.
Сергей Халяпин,Директор по развитию новых рынков и технологических партнерств Termidesk (входит в состав «Группы Астра») подчеркивает не только серьезность выявленной уязвимости, но и высокую частоту возникновения подобных ситуаций.
Сергей Халяпин подчеркивает: «Возможно, организация уже внесла соответствующие коррективы на основе рекомендаций производителя, провела тестирование новой версии и осуществила изменения в инфраструктуре. Однако теперь необходимо снова обращаться к этому же узлу. Таким образом, речь идет не только об одной конкретной уязвимости».
Для ADC подобные ситуации особенно критичны. Эти системы обеспечивают доступ пользователей к приложениям, поэтому любые срочные изменения требуют тщательного тестирования, проверки совместимости с существующей конфигурацией, планирования периода обслуживания и возможности отмены внесенных изменений.
Сергей Халяпин добавляет: «Срочное обновление ADC – это не просто установка новой версии программного обеспечения. Изменения такого уровня нуждаются в проверке и планировании, поскольку ошибка или несовместимость могут негативно сказаться на доступности приложений. Если подобные ситуации повторяются регулярно, это создает дополнительную нагрузку для ИТ-специалистов».
Анализ ситуации с NetScaler выявил дополнительную сложность: даже своевременная установка обновления программного обеспечения не гарантирует отсутствие необходимости повторного обращения к системе через короткий промежуток времени. Для клиента это влечет за собой дополнительные незапланированные задачи, тестирование и необходимость организации еще одного периода обслуживания.
«При принятии решения о приобретении ADC компании учитывают не исключительно функциональность и стоимость лицензий. Не менее важным является оценка трудозатрат и количества специалистов, необходимых для поддержки решения, частота возникновения внештатных ситуаций и степень зависимости заказчика от стороннего поставщика. Все эти факторы в конечном итоге оказывают финансовое влияние», – подытожил Сергей Халяпин.
