თარგმნილი ამბავიტექნოლოგია

Citrix-მა NetScaler-ის კრიტიკული ხარვეზის გასწორება მოითხოვა

ხარვეზის სიმძიმის მაჩვენებელი 9,5-ია, თუმცა მისი გამოყენების შემთხვევები უცნობია.

The Register ორიგინალი The Register-ზე

ორიგინალი და წყარო

ორიგინალის სათაური

Citrix gives NetScaler admins another critical reason to patch

ორიგინალი გამოქვეყნდა9 ოქტომბერი, 2026, 11:43

ქართული თარგმანიინგლისური ენიდან ქართულად

წყარო: The Register. ქართული თარგმანი — შიკრიკი.

შეადარე ორიგინალს წყაროს პროფილი

2 წუთის საკითხავი9 ოქტომბერი, 2026

Citrix-მა NetScaler-ის კრიტიკული ხარვეზის გასწორება მოითხოვა — ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.

CVE-2026-107406 NetScaler ADC-სა და NetScaler Gateway-ზე მოქმედებს. ხარვეზმა შესაძლოა კოდის დისტანციური შესრულება ან მომსახურების შეფერხება გამოიწვიოს. CVSS v4.0-ის მიხედვით, მისი სიმძიმის მაჩვენებელი 9,5-ია.

დაზარალებული კონფიგურაციები პროგრამული უზრუნველყოფის ვერსიაზეა დამოკიდებული. ძველი ვერსიები დაუცველია, როცა ისინი SAML-ის, უსაფრთხოების მტკიცებების მარკირების ენის, მომსახურების ან იდენტობის მიმწოდებლადაა გამართული. ზოგი შედარებით ახალი ვერსია მხოლოდ იდენტობის მიმწოდებლის კონფიგურაციაში ზიანდება.

Citrix-ის (Citrix) რეკომენდაციაში დაზარალებული ვერსიები და საჭირო განახლებებია ჩამოთვლილი. განახლება NetScaler-ის ეგზემპლარების მქონე Secure Private Access Hybrid-ის (Secure Private Access Hybrid) სისტემებსაც სჭირდება.

Citrix-ი ხარვეზს CWE-119 კატეგორიას მიაკუთვნებს: მეხსიერების ბუფერში ოპერაციების არასათანადო შეზღუდვა.

მომხმარებლებმა საკუთარი სისტემები თავად უნდა განაახლონ. Citrix-ის თქმით, კომპანია მართვადი ღრუბლოვანი სერვისებისა და Adaptive Authentication-ისთვის (Adaptive Authentication) საჭირო განახლებებს თავად ახორციელებს.

Citrix-ს არ უთქვამს, ინფორმაციის გამოქვეყნებამდე გამოიყენეს თუ არა ეს ხარვეზი ნულოვანი დღის სისუსტედ. კომპანიამ აღმოჩენისთვის მადლობა JPMorgan Chase-ის (JPMorgan Chase) XOR Team-ის (XOR Team) წევრებს, მაიკლ ტაკერს, ჩიუ კეონგ ტანსა და ალექს ბერნიეს, ასევე მაქსიმ სუხანოვს გადაუხადა.

Google-ის მკვლევრებმა განაცხადეს, რომ CVE-2026-88772-ის გამოყენებით კამპანია სულ მცირე სექტემბრის დასაწყისიდან მიმდინარეობდა. მათი თქმით, სავარაუდოდ დაზარალდნენ ჩრდილოეთ ამერიკასა და ევროპაში მოქმედი სამთავრობო, ფინანსური, იურიდიული და საგანმანათლებლო ორგანიზაციები.

Citrix-მა ხარვეზის შესახებ რამდენიმე კვირის შემდეგ განაცხადა. ის რვა ხარვეზის გასასწორებლად გამოშვებული განახლების ნაწილი იყო.

Citrix-მა გასულ პარასკევს კიდევ ერთი გამოყენებული ხარვეზი, CVE-2026-88779, გამოავლინა. მისი სიმძიმის მაჩვენებელი 8,7-ია.

ეს ხარვეზი და ახლად გამოვლენილი სისუსტე SAML-ის კონფიგურაციებზე მოქმედ მეხსიერების გადავსებას უკავშირდება. ახალმა ხარვეზმა კოდის დისტანციური შესრულებაც შეიძლება გამოიწვიოს და სიმძიმის უფრო მაღალი მაჩვენებელი აქვს. Citrix-ს მისი გამოყენების შემთხვევები არ გამოუვლენია.

თემებიალექს ბერნიე