Më 4 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-88779 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Citrix
- Produkti: NetScaler
- Emërtimi zyrtar: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
- CWE: CWE-119
- Shtuar në katalog: 4 tetor 2026
- Afati për agjencitë federale të SHBA-së: 7 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Citrix NetScaler ADC (më parë Citrix ADC) dhe Citrix NetScaler Gateway (më parë Citrix Gateway) përmbajnë një kufizim jo të duhur të operacioneve brenda kufijve të një dobësie të buferit të kujtesës që mund të lejojë një mohim të shërbimit.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Citrix NetScaler këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-88779 në NVD
