Admin
Администратор
Компания Citrix выпустила обновления безопасности для устранения двух уязвимостей в продуктах NetScaler ADC и NetScaler Gateway. Одна из них, CVE-2026-3055, имеет критический уровень опасности и позволяет злоумышленникам без авторизации получать доступ к конфиденциальным данным из памяти устройства. Вторая уязвимость, CVE-2026-4368, связана с условиями гонки и может привести к смешению пользовательских сессий. Для успешной эксплуатации первой уязвимости устройство должно быть настроено как SAML Identity Provider, а для второй — как шлюз или сервер AAA. Citrix рекомендует пользователям немедленно установить обновления для защиты своих систем.