Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont administratora i umieszczania web shelli

Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont superusera i umieszczania web shelli, umożliwiających zdalne wykonanie komend.

Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)