NetScaler: обход политик через URL-выражения в CVE-2026-88774

В сентябрьском бюллетене Citrix по NetScaler восемь уязвимостей, из них CVE-2026-88774 (CVSS 7.0) позволяет обойти настроенную политику через HTTP URL-выражения. Две уязвимости с оценкой 9.5 уже эксплуатируются в дикой природе; исправления вышли в ветках 14.1-73.37 и 13.1-64.23.

• CVE-2026-88774: CVSS 7.0, обход политики при настроенных URL-выражениях
• CVE-2026-88771 и CVE-2026-88772 (9.5) уже эксплуатируются
• Исправления: 14.1-73.37, 13.1-64.23, FIPS 13.1-37.279
• ZoomEye: около 239 300 доступных из интернета NetScaler