Rapid7 подтвердила цепочку двух уязвимостей NetScaler: root-доступ и закрепление после перезагрузки Кого затрагивает: Администраторы уязвимых NetScaler ADC/Gateway, особенно открытых в интернет. Случай — ADC 14.1; точные версии и условия SAML не указаны.

Rapid7 подтвердила цепочку: CVE-2026-88771 внедряла команды в журнал до аутентификации, CVE-2026-88779 вызывала сбой SAML. После перезагрузки обработчик отчётов запускал их с правами root. Подтверждена кража конфигурации; состав секретов неизвестен.

Патчи не удаляют закрепление. Нужны исправления обеих CVE и проверка CTX697096; при подозрении — сбор свидетельств до перезагрузки, проверка обоих HA-узлов и смена всех учётных данных и ключей, раскрытых через /nsconfig.

Collect volatile evidence before rebooting or rebuilding when compromise is suspected.

Источники: cisa.gov · Rapid7 Blog Читать полный обзор

Подпишись на @DeusOps