Jens Lange on Nostr: (Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte ...

(Vor-)Warnung zu Citrix NetScaler: Die Hinweise auf eine bislang ungepatchte Zero-Day-Schwachstelle verdichten sich.

Sicherheitsforscher Kevin Beaumont (npub1lcc…lcye) schreibt, die Lücke sei real und werde bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht.

Wichtig: Die Warnungen stammen laut Beaumont nicht von Citrix selbst, sondern aus staatlichen Sicherheitskreisen. Berichte sprechen von zwei möglichen RCE-Zero-Days; CVE-Nummern und technische Details sind bisher nicht öffentlich.

Quellen:
https://cyberplace.social/@GossiTheDog/117338022111791875
https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/
https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2/

#ITSicherheit #NetScaler

quoting
note1y0e…r8xk

There are rumours swirling for the past week behind the scenes that there are two actively exploited zero days in Citrix Netscaler. The rumours have now broken containment to Reddit.

FWIW I’ve been trying to get Citrix to talk about it, they won’t.