شرکت Citrix به‌روزرسانی‌های امنیتی اضطراری را برای رفع یک آسیب‌پذیری با شدت بالا (High-Severity) در محصولات NetScaler ADC و NetScaler Gateway منتشر کرده است. این نقص امنیتی که با شناسه CVE-2026-88779 ردیابی می‌شود، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، از راه دور باعث ایجاد شرایط Denial-of-Service (DoS) پایدار شوند.
جزئیات فنی و دامنه اثر
این آسیب‌پذیری به‌طور خاص دستگاه‌هایی را هدف قرار می‌دهد که برای احراز هویت SAML پیکربندی شده‌اند (چه در نقش Service Provider و چه Identity Provider). طبق گزارش Cloud Software Group، این نقص دارای امتیاز CVSS v4 معادل 8.7 است و در دسته CWE-119 (محدودیت نادرست عملیات در محدوده بافر حافظه یا Memory Overflow) قرار می‌گیرد.
- بردار حمله: حمله از طریق شبکه با پیچیدگی پایین (Low Complexity) امکان‌پذیر است.
- پیش‌نیازها: عدم نیاز به احراز هویت یا تعامل کاربر.
- تاثیر: اثر اصلی این آسیب‌پذیری بر روی در دسترس بودن (Availability) سرویس‌هاست.
پیامدهای عملیاتی
مشکل سرریز حافظه (Memory Overflow) می‌تواند منجر به کرش کردن دستگاه یا سرویس شود. در صورت تکرار این حمله، پورتال‌های دسترسی از راه دور، جریان‌های شناسایی هویت و تمامی اپلیکیشن‌هایی که برای احراز هویت و توزیع ترافیک به NetScaler متکی هستند، دچار اختلال شدید خواهند شد.
توصیه‌های امنیتی و شناسایی
Citrix به مشتریان متأثر توصیه می‌کند در سریع‌ترین زمان ممکن نسخه‌های اصلاح‌شده را نصب کنند. کاربران NetScaler Console می‌توانند از طریق گردش کار CVE Detection، نمونه‌های آسیب‌پذیر را شناسایی کرده و عملیات ارتقا را آغاز نمایند.
گزارش‌ها حاکی از آن است که این آسیب‌پذیری در حملات هدفمند علیه سیستم‌های به‌روزرسانی‌نشده مورد استفاده قرار گرفته است. تیم‌های SOC و امنیت باید موارد زیر را برای شناسایی آثار احتمالی حمله بررسی کنند:
- وقایع مربوط به کرش کردن دستگاه (Appliance Crash) و ری‌بوت‌های غیرمنتظره.
- شکست‌های مکرر در احراز هویت مرتبط با SAML.
- رفتارهای غیرعادی در سرویس nsaaad.
- بررسی تله‌متری‌های فایروال و لاگ‌های Identity Provider.
