Компания Citrix во вторник выпустила обновления безопасности, направленные на устранение нескольких уязвимостей в продуктах NetScaler ADC (ранее известном как Citrix ADC) и NetScaler Gateway (ранее Citrix Gateway). Обнаруженные уязвимости могут быть использованы злоумышленниками для несанкционированного чтения файлов или для создания состояния отказа в обслуживании (DoS).

Среди уязвимостей выделяется CVE-2026-8451 с оценкой CVSS 8.8, связанная с недостаточной проверкой входных данных. Эта уязвимость позволяет злоумышленникам обойти ограничения и получить доступ к конфиденциальной информации на сервере.

Citrix настоятельно рекомендует пользователям обновить свои системы до последних версий, чтобы предотвратить возможные атаки. Уязвимости затрагивают широкий спектр версий программного обеспечения, что делает их особенно опасными для организаций, использующих эти решения в своей инфраструктуре.

Обновления безопасности уже доступны для загрузки на официальном сайте Citrix. Пользователям рекомендуется как можно скорее установить патчи, чтобы минимизировать риски, связанные с эксплуатацией данных уязвимостей.

Кроме того, Citrix продолжает мониторить ситуацию и работать над улучшением безопасности своих продуктов, что подчеркивает важность регулярного обновления программного обеспечения в сфере кибербезопасности. Пользователи также призваны следить за новыми уведомлениями и рекомендациями от компании, чтобы оставаться в курсе возможных угроз.

Источник новости:
The Hacker News

Читать полностью