Citrix 已发布补丁,修复 NetScaler ADC 和 NetScaler Gateway 中一个正被积极利用的漏洞。该漏洞可能导致拒绝服务攻击,从而使服务不可用。 Citrix 在一篇博客中表示,该漏洞(CVE-2026-88779)仅在 NetScaler 环境作为 Gateway 或 AAA 虚拟服务器运行且使用 SAML 身份验证时才会出现。 Citrix 建议管理员检查其配置。攻击者可以利用该漏洞发起拒绝服务攻击。据 Citrix 称,这种情况已经发生。如果他们多次实施攻击,可能会导致服务持续不可用。 Citrix 强调,这只影响服务的可用性。客户数据不会面临风险。尽管如此,Citrix 仍建议尽快安装可用的更新。这仅适用于客户自行管理的环境。 Citrix 会自行升级其管理的云服务。因此,这些服务的用户无需采取任何操作。 Citrix 在其博客中还列出了若干适用于无法立即更新者的临时解决方案。上周,Citrix 产品中的多个漏洞也已被修复。目前所警告的这个漏洞与那些漏洞无关。因此,上周已更新其环境的人,现在必须再次进行更新。