Уязвимость Citrix NetScaler с выполнением команд внесена в CISA KEV
CISA внесла CVE-2026-88771 в каталог KEV. Уязвимость в Citrix NetScaler ADC и NetScaler Gateway позволяет неаутентифицированному атакующему выполнять произвольные команды и связывается с ransomware-кампаниями.
Что произошло
CISA внесла уязвимость CVE-2026-88771 в каталог Known Exploited Vulnerabilities. Проблема затрагивает Citrix NetScaler ADC и NetScaler Gateway: некорректная проверка входных данных может позволить неаутентифицированному атакующему выполнить произвольные команды.
CISA указывает, что уязвимость применялась в ransomware-кампаниях. Для федеральных агентств США установлен срок выполнения требований до 30 сентября 2026 года.
Что это значит для тех, кто работает с безопасностью серверов
Эксплуатирующим Citrix NetScaler организациям следует в приоритетном порядке оценить доступность каждого актива из интернета и проверить наличие признаков эксплуатации. Риск не требует учётных данных для первоначального выполнения команд, поэтому меры производителя и форензик-проверка должны рассматриваться как часть реагирования, а не только как плановое обновление.
Что делать
- Применить меры снижения риска в соответствии с инструкциями Citrix.
- Оценить интернет-доступность каждого экземпляра Citrix NetScaler ADC и NetScaler Gateway.
- Запустить предоставленные индикаторы компрометации в консоли NetScaler для поиска признаков эксплуатации.
- Провести форензик-проверку в соответствии с требованиями CISA BOD 26-04; если меры недоступны, прекратить использование продук та.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.