NetScaler SAML 設定下的拒絕服務漏洞須更新修補

CVE-2026-88779

主要來源公告：2026-10-03

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Citrix 的 CVE-2026-88779 公告指出，NetScaler ADC／Gateway 設為 SAML SP 或 IdP 時，記憶體溢出可導致拒絕服務。供應商已觀察到針對未緩解部署的攻擊，並建議盡快修補。

符合 SAML 條件的客戶自管 NetScaler ADC／Gateway 14.1、13.1，以及相應 FIPS／NDcPP 分支

管理 NetScaler 遠端存取及應用交付設備的香港團隊

核對 SAML SP／IdP 設定，升級至所用分支的 14.1-73.41、13.1-64.28、14.1-73.41 FIPS 或 13.1-37.282 FIPS／NDcPP，或其後修補版本。若出現入侵跡象，依組織事故應變程序調查。

Citrix CTX697174 列為 High，CVSS v4.0 基本分數 8.7；NHS 的整體威脅分級另為 Medium。

香港受影響情況未獲證實；供應商表示未發現客戶資料完整性受影響，並非保證所有部署均未受影響。

公告日期採安全公告變更紀錄的 10 月 3 日；官方部落格頁面另顯示 10 月 4 日。