Citrix NetScaler: selepas zero-day September, CVE-2026-88779 dan 107406 pada SAML

Apa yang berlaku

Sesiapa yang menampal NetScaler pada akhir September belum selesai. Pada Oktober Citrix menerbitkan dua lagi kelemahan kritikal berkaitan SAML:

• CVE-2026-88779 (sekitar 3 Oktober, CVSS 8.7): pada peranti sebagai SAML SP/IdP boleh menyebabkan DoS. CISA menambahkannya ke KEV pada 4 Oktober. Pada peranti belum ditampal untuk kelemahan September, penyerang juga boleh memaksa reboot untuk mempercepatkan kod yang disuntik melalui CVE-2026-88771.
• CVE-2026-107406 (CVSS 9.5): limpahan memori dalam binaan yang baru membaiki CVE-2026-88771–88778. Pada peranti SAML boleh membawa kepada RCE atau DoS. Tiada penyelesaian sementara.

Binaan diperlukan

• CVE-2026-88779: 14.1-73.41+ atau 13.1-64.28+
• CVE-2026-107406: 14.1-73.46+ atau 13.1-64.29+

Apa yang perlu dilakukan

1. Sahkan binaan; jika di bawah 14.1-73.46 / 13.1-64.29, jadualkan naik taraf lagi.
2. Senaraikan NetScaler yang bertindak sebagai SAML IdP/SP.
3. Teruskan pencarian pencerobohan September.

Sumber

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler