CVE-2026-8452: Luka przepełnienia pamięci w Citrix NetScaler ADC i NetScaler Gateway

Co wiadomo

W urządzeniach Citrix NetScaler ADC i NetScaler Gateway wykryto lukę przepełnienia pamięci, która może prowadzić do nieprzewidywalnego działania lub błędów oraz do odmowy usługi (DoS) w przypadku konfiguracji jako Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwera AAA.

Wpływ biznesowy

Ta luka bezpieczeństwa może spowodować przerwy w dostępności usług VPN i uwierzytelniania, co wpływa na ciągłość działania i bezpieczeństwo sieci korporacyjnych. Operatorzy infrastruktury powinni traktować ten problem priorytetowo, zwłaszcza jeśli korzystają z funkcji Gateway lub AAA na urządzeniach NetScaler.

Rekomendowane działania administratora

Zaleca się jak najszybsze zapoznanie się z aktualizacjami i poprawkami udostępnionymi przez Citrix oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję urządzeń NetScaler na nieznane sieci, monitorować logi pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji VPN i serwerów AAA. DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz ograniczeniu ryzyka poprzez kontrolę dostępu i analizę logów.

Źródła

• NVD
• CISA KEV
• Reference
• Reference