Трета дупка в NetScaler влиза в KEV за седем дни, и който държи SAML на NetScaler, надгражда пак

Факт

Фактите: на 4 октомври 2026 г. CISA добави CVE-2026-88779 в каталога KEV със срок за федералните агенции 7 октомври, изискване за форензичен триаж и употреба в ransomware, отбелязана като неизвестна. Уязвимостта е в Citrix NetScaler ADC и NetScaler Gateway: препълване на паметта (CWE-119), което при определени условия води до отказ от услуга; CVSS v4.0 8.7. В блог на екипа NetScaler Cyber Threat Intelligence Citrix пише, че е наблюдавала насочени атаки срещу незащитени инсталации, че при повторно задействане услугата може да остане недостъпна и че не е открила засягане на целостта на данните. Засегнати са само инсталации, управлявани от клиента: 14.1 преди 14.1-73.41; 13.1 преди 13.1-64.28; ADC FIPS преди 14.1-73.41 FIPS; ADC FIPS и NDcPP преди 13.1-37.282. Условието според бюлетина CTX697174 е устройството да е настроено като SAML SP (ред add authentication samlAction в конфигурацията) или като SAML IdP (ред add authentication samlIdPProfile); в блога Citrix свързва проблема с SAML автентикация заедно с Gateway или AAA, а за меродавен сочи бюлетина. Облачните услуги, които управлява самата Citrix, се обновяват от компанията. Като смекчаване Citrix пусна сигнатури през Global Deny List, но препоръчва надграждане. Ако си надградил с версиите от бюлетина за CVE-2026-88771 до CVE-2026-88778 и условията важат за теб, Citrix иска ново надграждане с версиите за тази уязвимост.