Citrix monet de duabus criticis vulnerabilitatibus in Citrix NetScaler ADC et Gateway, quibus impugnatores active abutuntur. Patches nunc praesto sunt, sed abusus iam ante editionem updates factus est. Citrix, Centrum Cyber Securitatis Nationalis (NCSC) et cyber-agentiae ex aliis nationibus organizationes, quae cum Citrix laborant, adhortantur ut updates quam celerrime instituant. Per duas vulnerabilitates (CVE-2026-88771 et CVE-2026-88772) exsecutio codicis remoti per impugnator non authentificatum fieri potest, vel impugnator commando random exsequi potest.
Citrix NetScaler ADC est servitor, quem organizationes inter suos servitores et interrete ponunt. Prima functio est distribuere ingressum trafficum inter servitores praesto, ut paginae et applicationes celeriter et bene accessibiles maneant. Per Citrix NetScaler Gateway, operarii societatum remotum accessum ad applicationes societatis, ambitus societatis et intranetta obtinere possunt. Id etiam ad opus domi late adhibetur. Impactum systematis Citrix NetScaler compromissum igitur magnum esse potest.
"Vulnerabilitas cum CVE-2026-88771 maximum periculum affert. Hoc modo impugnatores remote random commando in NetScaler exsequi possunt. Hoc Remote Code Execution (RCE) appellatur. Cum hac vulnerabilitate, impugnatores plenam potestatem super gateway obtinent, quae accessum directum ad subiacens internum reticulum societatis praebet," inquit NCSC. Omnes NetScaler ADC et NetScaler Gateway servitores vulnerabiles sunt ad CVE-2026-88771. Pro CVE-2026-88772 hoc etiam valet, dum "DTLS", quod adhibetur in servitoribus VPN virtualibus, activum est.
Ex quo tempore abusus CVE-2026-88771 et CVE-2026-88772 fiat, Citrix non indicat. Citrix clientibus suadet ut patches quam celerrime instituant. Consilium quod etiam datur a NCSC, a cyber-agentia Americana CISA et a servitio secreto Australi ASD.