ZoomEye: в интернете более 239 000 устройств Citrix NetScaler на фоне обхода SAML

Аналитики ZoomEye измерили интернет-присутствие Citrix NetScaler ADC и Gateway: 239 130 устройств по полному отпечатку и 116 773 по короткому. Поводом стала уязвимость CVE-2026-19490 с оценкой CVSS 9.8 — обход SAML-аутентификации с подделкой сессий, исправленная экстренным патчем в августе 2026 года.

• CVE-2026-19490 получила CVSS 9.8 и позволяет подделывать сессии через обход SAML
• Экстренный патч вышел в августе 2026 года, эксплуатацию фиксируют до сих пор
• ZoomEye насчитала 239 130 устройств по отпечатку app="Citrix NetScaler"
• Короткий отпечаток app="NetScaler" дал 116 773 устройства — вдвое меньше