Citrix отстранява критична уязвимост в NetScaler, позволяваща отдалечено изпълнение на код (RCE) при внедрявания със SAML
Превод и анализ на NodePoint News по материал на
The Hacker News„Citrix Patches Critical NetScaler Flaw That Could Enable RCE in SAML Deployments“
Citrix пусна корекции за сигурност за поредната критична уязвимост, засягаща NetScaler ADC и NetScaler Gateway, която при определени условия може да доведе до отдалечено изпълнение на код или отказ на услуга (DoS).
„CVE-2026-107406 представлява уязвимост от тип препълване на паметта, която може да доведе до отдалечено изпълнение на код или отказ на услуга при специфични конфигурационни условия“, заявиха от Citrix. Уязвимостта
Анализ на риска за България
Уязвимостта представлява критичен риск за български компании, банки, телекоми и държавни институции, които използват NetScaler Gateway и ADC за отдалечен достъп и автентикация. Успешна експлоатация може да доведе до пълен компромат на периметъра на организацията, поради което се препоръчва незабавно инсталиране на корекциите за сигурност.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.
