Exploatarea Citrix NetScaler pentru a crea superutilizatori și a mapa shell-uri web la URL-uri similare CSS
Rezumat AI
Threat actors exploatează o vulnerabilitate critică de injecție de comenzi în Citrix NetScaler ADC și NetScaler Gateway, identificată ca CVE-2026-88771, pentru a instala shell-uri web și a încerca furarea datelor de configurare. Vulnerabilitatea are un scor CVSS de 9,5 și poate permite unor atacatori neautentificați să execute comenzi arbitrare. Atacatorii folosesc diverse metode, inclusiv scripturi Python și Perl, pentru a stabili shell-uri inverse și a colecta date de configurare.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Threat actors exploatează o vulnerabilitate critică de injecție de comenzi în Citrix NetScaler ADC și NetScaler Gateway, identificată ca CVE-2026-88771, pentru a instala shell-uri web și a încerca furarea datelor de configurare. Vulnerabilitatea are un scor CVSS de 9,5 și poate permite unor atacatori neautentificați să execute comenzi arbitrare. Atacatorii folosesc diverse metode, inclusiv scripturi Python și Perl, pentru a stabili shell-uri inverse și a colecta date de configurare.
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude