Citrix предупреждает о двух критических уязвимостях в Citrix NetScaler ADC и Gateway, которые активно эксплуатируются злоумышленниками. Патчи уже доступны, но злоупотребления имели место еще до выхода обновлений. Citrix, Национальный центр кибербезопасности (NCSC) и киберагентства из других стран призывают организации, работающие с Citrix, установить обновления как можно скорее. Через две уязвимости (CVE-2026-88771 и CVE-2026-88772) возможно выполнение удаленного кода неавторизованным злоумышленником или злоумышленник может выполнять произвольные команды.
Citrix NetScaler ADC — это сервер, который организации размещают между своими серверами и интернетом. Основная функция — распределение входящего трафика между доступными серверами, чтобы веб-сайты и приложения оставались быстро и хорошо доступными. Через Citrix NetScaler Gateway сотрудники компаний могут удаленно получать доступ к корпоративным приложениям, корпоративным средам и интранетам. Он также широко используется для удаленной работы. Влияние скомпрометированной системы Citrix NetScaler может быть значительным.
"Уязвимость с CVE-2026-88771 представляет наибольший риск. С ее помощью злоумышленники могут удаленно выполнять произвольные команды на NetScaler. Это называется удаленным выполнением кода (RCE). С помощью этой уязвимости злоумышленники получают полный контроль над шлюзом, что предоставляет прямой доступ к внутренней корпоративной сети", — заявил NCSC. Все серверы NetScaler ADC и NetScaler Gateway уязвимы для CVE-2026-88771. Для CVE-2026-88772 это также актуально, пока включен "DTLS", который по умолчанию включен на виртуальных серверах VPN.
С какого момента происходит злоупотребление CVE-2026-88771 и CVE-2026-88772, Citrix не сообщает. Citrix советует клиентам установить патчи как можно скорее. Этот совет также дает NCSC, американское киберагентство CISA и австралийская разведывательная служба ASD.