Уязвимость переполнения памяти в Citrix NetScaler ADC и Gateway (CVE-2026-88777)

Компания Citrix сообщила об уязвимости переполнения памяти (memory overflow), затрагивающей решения для доставки приложений и удалённого доступа — Citrix NetScaler ADC и Citrix NetScaler Gateway. Уязвимости присвоен идентификатор CVE-2026-88777 и высокий уровень критичности с базовой оценкой CVSS 8.8.

Подробности

Уязвимость относится к классу переполнения памяти и приводит к непредсказуемому или ошибочному поведению системы, а также к отказу в обслуживании (Denial of Service). Эксплуатация подобных дефектов может нарушить нормальную работу сетевого шлюза или балансировщика, что в свою очередь скажется на доступности обслуживаемых приложений и сервисов. Согласно описанию, проблема затрагивает следующие версии продуктов: Citrix NetScaler ADC:

• до 14.1-73.37;
• до 13.1-64.23;
• до 14.1-73.37 FIPS;
• до 13.1.37.279 FIPS и NDcPP.

Citrix NetScaler Gateway:

• до 14.1-73.37;
• до 13.1-64.23.

Оценка CVSS составляет 8.8 (HIGH), что указывает на серьёзный характер уязвимости и необходимость приоритетной реакции со стороны служб эксплуатации и информационной безопасности.

Что делать

Основная рекомендация — обновить Citrix NetScaler ADC и Citrix NetScaler Gateway до актуальных версий, выпущенных производителем. В описание прямо указаны пороговые сборки, начиная с которых уязвимость устранена: 14.1-73.37, 13.1-64.23, а также 14.1-73.37 FIPS и 13.1.37.279 FIPS и NDcPP для соответствующих редакций. Помимо обновления, целесообразно:

• проверить, какие версии NetScaler ADC и Gateway используются в инфраструктуре, включая FIPS- и NDcPP-сборки, которые легко упустить из виду;
• ограничить сетевой доступ к интерфейсам управления устройствами, где это возможно, и не публиковать их в открытый интернет без необходимости;
• усилить мониторинг доступности и аномалий в работе NetScaler, чтобы своевременно выявлять признаки отказа в обслуживании;
• при наличии компенсирующих мер — сегментировать периметр и применять правила фильтрации трафика — использовать их до момента установки обновлений.

Если немедленное обновление невозможно, следует как минимум оценить экспозицию уязвимых систем и применить доступные митигации, снижающие риск нежелательного воздействия на доступность сервисов.

Итог

CVE-2026-88777 — серьёзная уязвимость переполнения памяти в Citrix NetScaler ADC и Citrix NetScaler Gateway с оценкой CVSS 8.8, чреватая отказом в обслуживании и нестабильной работой систем. Наиболее надёжный способ защиты — обновление до версий 14.1-73.37, 13.1-64.23 (а также соответствующих FIPS и NDcPP-сборок). Организациям, использующим эти продукты на периметре сети, стоит отнестись к устранению уязвимости приоритетно.

Источник: CVE Project (cvelistV5)