新聞

10月4日Citrix發布資安公告，揭露影響NetScaler ADC與NetScaler Gateway的漏洞CVE-2026-88779，此為記憶體溢位產生的弱點，有可能會導致服務中斷（DoS），CVSS v4.0嚴重程度評為8.7分，影響本地建置的NetScaler系統，以及採用NetScaler執行個體建置的Secure Private Access Hybrid，也同樣會受到影響。該弱點於特定配置的NetScaler ADC與NetScaler Gateway才會出現，包括IT人員將其設置為SAML服務提供者（SP）或身分識別提供者（IdP）。

在上述公告發布之後，Citrix同一天發布部落格文章進一步說明，該公司已發現被用於目標式攻擊，攻擊者可能讓NetScaler系統服務中斷，一旦反覆觸發該弱點，將會導致服務無法使用。Citrix認為，CVE-2026-88779主要影響服務的可用性，對於資料完整性未有影響。該公司也公布相關的檢查方法，呼籲用戶儘速驗證相關的閘道、AAA伺服器，以及SAML配置，以確認NetScaler系統是否曝險。