Đang tải bảng tin…
watchTowr Labs0 Hot0 bình luận22 phút đọc
You’re Back In The Room (Citrix NetScaler Pre-Auth RCE CVE-2026-8452(?))
Tóm tắt bởi AI
Lỗ hổng RCE tiền xác thực (CVE-2026-8452?) trong Citrix NetScaler ADC/Gateway xảy ra do tràn bộ nhớ heap khi xử lý thuộc tính PrefixList quá lớn trong ds:SignedInfo của SAML, cho phép ghi đè con trỏ hàm và thực thi mã tùy ý. Kẻ tấn công có thể leo thang đặc quyền lên root nếu thiết bị cấu hình SAML SP/IdP.
Vì sao nên đọc: Là lập trình viên bảo mật, đọc bài này để hiểu cách một lỗ hổng heap overflow trong SAML (không cần xác thực) có thể chuyển thành RCE từ xa, và cách các nhà nghiên cứu exploit này để thực hiện tấn công từ xa với hiệu quả cao trên các hệ thống Citrix NetScaler, giúp bạn cập nhật kiến thức về các kỹ thuật tấn công mới và cách phòng ngừa trong ứng dụng web.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://labs.watchtowr.com/youre-back-in-the-room-citrix-netscaler-pre-auth-rce-cve-2026-8452. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
