Uusia haavoittuvuuksia Citrix Netscalerissa mahdollistaa koodin suorituksen
Citrix Netscalerin turvallisuustutkijat ovat varoittaneet kahdesta uudesta nollapäivähaavoittuvuudesta, jotka mahdollistavat haitallisen koodin suorittamisen. Päivityksiä on saatavilla.
Citrix Netscaler -laitteiden järjestelmänvalvojien on päivitettävä laitteensa välittömästi. Useiden lähteiden mukaan kaksi uutta nollapäivähaavoittuvuutta on leviämässä, jotka mahdollistavat koodin suorittamisen haavoittuvissa laitteissa. Valmistaja ei ole vielä kommentoinut virallisesti, eikä kyberturvallisuusviranomaisilta ole tullut varoituksia.
Yksi varoituksista on peräisin uhkatiedusteluyritys WatchTowrilta, joka totesi kahden etäkoodin suoritukseen (RCE) liittyvän haavoittuvuuden olevan käytössä. Valmistaja on ilmoittanut työstävänsä virallista lausuntoa ja korjaustiedostoja, joiden odotetaan olevan saatavilla viikon alkuun mennessä.
Uutisesta ovat kertoneet myös useat muut tahot, mukaan lukien Redditin käyttäjät ja brittiläinen turvatutkija Kevin Beaumont. Viranomaiset, kuten Yhdysvaltain CISA ja Alankomaiden NCSC, ovat nyt varoittaneet haavoittuvuuksista. Kaksi haavoittuvuutta (CVE-2026-88771 ja CVE-2026-88772) mahdollistavat etäkoodin suorittamisen ja saavat kriittisen CVSS-pistemäärän 9.5/10.
Citrix on julkaissut turvallisuusneuvonannon ja korjausohjeet, jotka listaavat useita kriittisiä ja korkean vakavuusasteen CVE-tunnuksia. Valmistaja toimittaa asiakkailleen uusia NetScaler OS -versioita, jotka korjaavat haavoittuvuudet. Järjestelmänvalvojien kehotetaan asentamaan päivitykset välittömästi estääkseen haavoittuvuuksien hyödyntämisen kyberrikollisuudessa.