YSK News

標籤 #NetScaler

共 4 篇文章

Telegram RSS
Cloudflare/官方:NetScaler 登入頁成攻擊面——CVE-2026-88771 可未認證執行指令;主張先修補再以 Zero Trust 擋在閘道前

Cloudflare/官方:NetScaler 登入頁成攻擊面——CVE-2026-88771 可未認證執行指令;主張先修補再以 Zero Trust 擋在閘道前

Cloudflare 於二〇二六年十月十九日在官方 Blog 發表專文,說明 Citrix NetScaler Gateway 近日披露的嚴重漏洞如何暴露「對外登入頁」這類攻擊面,並提出在緊急修補之外,以 Zero Trust 存取決策、Web 應用防火牆(WAF)與來源端限制組成縱深防禦,降低下一輪未知漏洞的火警壓力...

Citrix/官方:NetScaler 再發危急漏洞 CVE-2026-107406——CVSS 4.0 評 9.5;SAML 身分設定下記憶體溢位可致遠端執行或阻斷服務,須升至 14.1-73.46/13.1-64.29

Citrix/官方:NetScaler 再發危急漏洞 CVE-2026-107406——CVSS 4.0 評 9.5;SAML 身分設定下記憶體溢位可致遠端執行或阻斷服務,須升至 14.1-73.46/13.1-64.29

Citrix 於二零二六年十月八日發布安全公告 CTX697191,披露 NetScaler ADC 與 NetScaler Gateway 危急漏洞 CVE-2026-107406:屬記憶體緩衝區處理不當,在特定 SAML 身分提供者或服務提供者設定下,可導致遠端程式碼執行或阻斷服務,CVSS v4.0 基準分達 9...

Citrix/CISA:NetScaler 再爆已遭利用零日 CVE-2026-88779——SAML 設定下單一請求即可令閘道離線;CVSS 4.0 評 8.7;CISA 限十月七日前修補;HKCERT 列高度風險

Citrix/CISA:NetScaler 再爆已遭利用零日 CVE-2026-88779——SAML 設定下單一請求即可令閘道離線;CVSS 4.0 評 8.7;CISA 限十月七日前修補;HKCERT 列高度風險

Citrix 母公司 Cloud Software Group 本周末發布安全公告,確認 NetScaler ADC 與 NetScaler Gateway 出現新漏洞 CVE-2026-88779:屬記憶體溢位缺陷,只要設備設定為 SAML 服務提供者或身份提供者,攻擊者毋須登入即可令設備拒絕服務;CVSS 4.0...