Citrix waarschuwt voor twee kritieke kwetsbaarheden in Citrix NetScaler ADC en Gateway waar aanvallers actief misbruik van maken. Patches zijn nu beschikbaar gesteld, maar het misbruik vond al voor het uitkomen van de updates plaats. Citrix, het Nationaal Cyber Security Centrum (NCSC) en cyberagentschappen uit andere landen roepen organisaties die met Citrix werken op om de updates zo snel mogelijk te installeren. Via de twee kwetsbaarheden (CVE-2026-88771 en CVE-2026-88772) is remote code execution door een ongeauthenticeerde aanvaller mogelijk, of kan een aanvaller willekeurige commando's uitvoeren.

Citrix NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de Citrix NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gecompromitteerd Citrix NetScaler-systeem kan dan ook groot zijn.

"De kwetsbaarheid met CVE-2026-88771 draagt het grootste risico. Daarmee kunnen aanvallers op afstand willekeurige commando's uitvoeren op de NetScaler. Dit wordt Remote Code Execution (RCE) genoemd. Met deze kwetsbaarheid krijgen aanvallers de volledige controle over de gateway, wat directe toegang biedt naar het achterliggende interne bedrijfsnetwerk", aldus het NCSC. Alle NetScaler ADC en NetScaler Gateway servers zijn kwetsbaar voor CVE-2026-88771. Voor CVE-2026-88772 geldt dit ook zolang "DTLS", wat standaard aan staat bij VPN virtuele servers, ingeschakeld is.

Sinds wanneer misbruik van CVE-2026-88771 en CVE-2026-88772 plaatsvindt laat Citrix niet weten. Citrix adviseert klanten om de patches zo snel mogelijk te installeren. Een advies dat ook wordt gegeven door het NCSC, het Amerikaanse cyberagentschap CISA en de Australische geheime dienst ASD.