یک آسیب‌پذیری امنیتی با شناسه CVE-2026-88779 در محصولات NetScaler ADC و NetScaler Gateway شناسایی شده است که امتیاز شدت 8.7 (High) را دریافت کرده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، از راه دور و با پیچیدگی پایین، سرویس‌های هدف را دچار اختلال کنند.
جزئیات فنی و اثرات
این آسیب‌پذیری از نوع Denial-of-Service (DoS) است و بر روی در دسترس بودن (Availability) سیستم تأثیر مستقیم می‌گذارد. با توجه به اینکه این تجهیزات معمولاً در لبه شبکه و به صورت Internet-facing مستقر می‌شوند، سطح حمله (Attack Surface) بسیار گسترده است. مهاجم می‌تواند بدون هیچ‌گونه تعامل کاربر (User Interaction)، دسترسی به سرویس‌های ADC و Gateway را مختل نماید.
نسخه‌های آسیب‌پذیر
- NetScaler ADC: نسخه‌های پیش از 14.1-73.41، 13.1-64.28، 14.1-73.41 FIPS و 13.1-37.282
- NetScaler Gateway: نسخه‌های پیش از 14.1-73.41 و 13.1-64.28
توصیه‌های عملیاتی برای تیم‌های SOC و مهندسین امنیت
با توجه به ریسک بالای قطع سرویس، اقدامات زیر توصیه می‌شود:
- شناسایی سریع: تمامی نمونه‌های NetScaler ADC و Gateway را شناسایی کرده و نسخه‌های در حال اجرا را با نسخه‌های اصلاح‌شده (Fixed Builds) تطبیق دهید.
- کنترل‌های جبرانی: تا زمان اعمال Patch، محدودیت نرخ درخواست‌ها (Rate Limiting) و محدودیت‌های اتصال (Connection Limits) را در لبه شبکه فعال کنید.
- مانیتورینگ: سیستم‌های Telemetry مربوط به Crash و Availability را در حالت Verbose قرار دهید تا هرگونه تلاش برای بهره‌برداری شناسایی شود.
- پشتیبان‌گیری: یک مسیر سریع برای Backup و Restore پیکربندی‌های Gateway ایجاد کنید تا در صورت بروز حادثه، زمان بازیابی به حداقل برسد.
به‌روزرسانی (اکتبر 5, 2026 — databreachtoday.com)
به‌روزرسانی:
آسیب‌پذیری جدیدی با شناسه CVE-2026-88779 در محصولات NetScaler ADC و NetScaler Gateway شناسایی شده است. این نقص امنیتی که از نوع Memory Overflow در پروتکل SAML است، امکان ایجاد وضعیت Denial of Service (DoS) را برای مهاجمان فراهم می‌کند.
این آسیب‌پذیری تنها در محیط‌هایی که توسط مشتری مدیریت می‌شوند و به عنوان SAML Service Provider (SP) یا SAML Identity Provider (IdP) پیکربندی شده‌اند، وجود دارد. برای رفع این مشکل، مدیران شبکه باید تجهیزات خود را به نسخه‌های 14.1-73.41 یا 13.1-64.28 و نسخه‌های جدیدتر به‌روزرسانی کنند.
