Citrix закрыла новую уязвимость NetScaler: какие сборки содержат исправление

Citrix выпустила исправление CVE-2026-88779 для NetScaler ADC и NetScaler Gateway. Ошибка переполнения памяти может вызвать отказ в обслуживании устройств, настроенных как поставщик услуг SAML SP или поставщик идентификации SAML IdP. Оценка риска по CVSS 4.0 составляет 8,7 балла.

В бюллетене Citrix указаны следующие исправленные сборки и более новые версии соответствующих веток:

• NetScaler ADC и Gateway 14.1 — 14.1-73.41.
• NetScaler ADC и Gateway 13.1 — 13.1-64.28.
• NetScaler ADC 14.1-FIPS — 14.1-73.41 FIPS.
• NetScaler ADC 13.1-FIPS и 13.1-NDcPP — 13.1-37.282.

Канадский центр кибербезопасности 5 октября сообщил, что уязвимость уже используется в атаках, и рекомендовал администраторам установить обновления.

Повторные срочные обновления требуют проверки совместимости

Директор по развитию бизнеса Termidesk Сергей Халяпин отмечает, что серия экстренных патчей увеличивает нагрузку на ИТ-службы. Для шлюзов удалённого доступа обновление включает проверку совместимости, выбор окна обслуживания и подготовку отката. Простой перезапуск такого устройства затрагивает пользователей, чьи рабочие сеансы проходят через него.