«Взлом становится лишь вопросом времени»: в Citrix NetScaler нашли две уязвимости с оценкой 9,5 — эксперты оценили угрозу для России

В NetScaler от Citrix обнаружили две критические zero-day уязвимости: удаленное выполнение кода (RCE) — CVE-2026-88771 и ошибку переполнения памяти CVE-2026-88772. Об этом пишет DarkReading.

Ранее SecPost писал об уязвимости CVE-2026-8451, найденной в NetScaler от Citrix. Брешь позволяла получить из памяти процесса фрагменты чувствительных данных еще до прохождения аутентификации. Проблема могла эксплуатироваться удаленно.

Первая брешь получила оценку 9,5 по CVSS. В источнике подчеркивается, что она появляется из-за некорректной проверки входных данных. Вторая же уязвимость, имеющая такую же оценку по CVSS, может также привести к RCE и к DDoS. При этом обе бреши затрагивают стандартные настройки продуктов от Citrix — NetScaler Application Delivery Control (ADC) и Getaway.

Первые сообщения о возможной эксплуатации уязвимости появились в сети 25 сентября на Reddit. Пользователи сообщали о призывах ИТ-провайдеров отключить устройства NetScaler. Один из пользователей и вовсе опубликовал частное уведомление от Национального центра кибербезопасности Нидерландов о вероятных атаках на NetScaler, которое позже было удалено.

В источнике эксперты отмечают затяжное молчание Citrix по поводу сообщений об атаках, подчеркивая необходимость оперативно сообщать о проблемах. Также было выделено, что уязвимости особо опасны для предприятий, поскольку они затрагивают конфигурации, установленные по умолчанию.

Риски для России

Руководитель группы анализа уязвимостей Positive Technologies Сергей Тарасов, ссылаясь на Censys, отметил, что существует около 377 тыс. доступных из сети хостов с Citrix NetScaler. В России же, как отметил эксперт, насчитывается примерно 205 хостов, доступных из сети, с Citrix NetScaler.

Тарасов сравнил показатель с другими странами — в США таких хостов около 13 618, а в Германии — 5 705. Тем не менее собеседник SecPost подчеркнул, что это не означает отсутствие угрозы для РФ, поскольку Citrix NetScaler — приложение, стоящее между бэкендом и пользователем. Влияние, по мнению Тарасова, будет определяться тем, что находится за хостом.

Директор департамента «Информационная безопасность» компании «Рексофт» Сергей Бабкин также отметил, что точной доли рынка NetScaler и Gateway в России нет. Эксперт со ссылкой на данные BI.ZONE от июля подчеркнул, что в российском сегменте интернета доступно более 200 инсталляций Citrix NetScaler, большая часть из которых принадлежит инфраструктуре крупных компаний. «Это говорит о том, что NetScaler в России все еще присутствует в важных сегментах, хотя последние 4 года доля снизилась в связи с переходом на отечественные решения», — отметил Бабкин.

Эксперт по ИБ «Инфосистемы Джет» Василий Морев подчеркнул, что 200 — «ничтожное количество систем», однако это огромное количество потенциальных векторов проникновения в инфраструктуру, дальнейшего распространения и захвата уже совершенно другого количества информационных систем. «Единственное, что точно можно сказать по этой цифре, — это то, что в наше время еще не все осознают опасность использования неподдерживаемых зарубежных решений на периметре сетевой инфраструктуры», — объяснил собеседник SecPost.

Бабкин выделил, что стоит обратить внимание на необходимость выстраивания в организациях процесса управления уязвимостями, так как у многих организаций подобный процесс не налажен. Бабкин уточнил, для решения этой задачи есть системы класса Vulnerability Management.

«В их функционал входит отслеживание появления новых уязвимостей (отслеживание появления новых CVE в базах данных) и контроль за состоянием IT-инфраструктуры компании», — объяснил эксперт. Таким образом, по мнению Бабкина, как только появляется новая уязвимость, релевантная к текущему состоянию ИТ-инфраструктуры организации, информация об этом появляется в соответствующем дашборде.

Морев, в свою очередь, подчеркнул, что нельзя назвать парадоксом ситуацию, когда зарубежного ПО становится меньше, но оставшиеся экземпляры становятся более опасными по причине сложного сопровождения. По мнению эксперта, это закономерный итог: «Со временем появляются новые опасные уязвимости, возможностей для обновления зарубежного ПО практически нет, и взлом становится лишь вопросом времени».

При этом собеседник SecPost уточнил, что некоторые организации стали заложниками ситуаций, поскольку некоторым программным решениям еще нет альтернативы — собственникам приходится мириться с опасностями, вводя различные компенсирующие меры.

«С Citrix NetScaler же ситуация еще опаснее из-за того, что они должны находиться на периметре и их не получится просто спрятать, а придется или отключать, или экстренно искать альтернативы», — заключил эксперт.