Potrivit The Hacker News, cercetători în securitate cibernetică au dezvăluit detalii tehnice ale unei faille critice în Citrix NetScaler ADC și Gateway, care este deja exploatată activ. Vulnerabilitatea, identificată ca CVE-2026-88772 cu scor CVSS 9.5, este o eroare de depășire de memorie în procesarea protocolului DTLS, situată în motorul de procesare a pachetelor NetScaler.
Defectul constă într-o inconsistență de parsare: NetScaler acceptă implicit dimensiunea declarată a fragmentului în antetul DTLS, în timp ce acesta pretinde că mesajul complet are 120 de octeți. Un atacator poate exploata aceasta creând înregistrări rău intenționate care par mici, dar conțin date mult mai voluminoase. Exemplul oferit arată cum 120 de fragmente de 1 octet pot fi transmise, dar stocate efectiv ca date aproape integrale în buffere NetScaler, depășind limita de 35.840 de octeți.
Cercetătorii au demonstrat că această depășire poate fi exploatată pentru a executa cod arbitrar cu privilegii de root, folosind apelul sistem mprotect() pentru a ocoli protecțiile NX. Dezvăluirea vine după ce compania watchTowr a publicat și o probă de concept pentru CVE-2026-88771, cealaltă vulnerabilitate exploatată în atacuri reale.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
