Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation

Citrix NetScaler의 두 가지 제로데이 취약점이 활성 공격 중입니다.

Citrix NetScaler ADC 및 NetScaler Gateway에서 원격 코드 실행을 허용하는 두 가지 제로데이 취약점이 발견되었습니다. 보안 회사 watchTowr는 이 취약점들이 현재 라이브 환경에서 적극적으로 악용되고 있다고 경고했습니다. Citrix는 여전히 이 결함을 확인하지도 해결책을 발표하지 않았으며, 일부 관리자들은 해결책을 기다리지 않고 장비를 오프라인 상태로 전환한 것으로 보입니다.

Two zero-day vulnerabilities in Citrix NetScaler are actively being exploited.

Two zero-day vulnerabilities allowing remote code execution have been identified in Citrix NetScaler ADC and NetScaler Gateway. Security firm watchTowr reported that these flaws are actively being exploited in the wild. Citrix has yet to confirm the vulnerabilities or provide a patch, leading some administrators to take their appliances offline in anticipation of a fix.