Nya sårbarheter i Citrix Netscaler möjliggör kodkörning
Säkerhetsforskare har varnat för två nya zero-day-sårbarheter i Citrix Netscaler som kan möjliggöra exekvering av skadlig kod. Uppdateringar finns nu tillgängliga för omedelbar installation.
Systemadministratörer för Citrix Netscaler-enheter uppmanas att omedelbart uppdatera sina system. Enligt flera källor cirkulerar två nya zero-day-sårbarheter som möjliggör injicering av skadlig kod på sårbara enheter. Tillverkaren har ännu inte kommenterat officiellt, och inga varningar har utfärdats av cybersäkerhetsmyndigheter.
En av varningarna kommer från hotinformationföretaget WatchTowr, som rapporterar om två sårbarheter som möjliggör fjärrkörning av kod (RCE). Tillverkaren arbetar enligt uppgift med ett officiellt uttalande och patchar som förväntas finnas klara i början av veckan.
Ryktet bekräftas av användare på Reddit samt av den brittiske säkerhetsforskaren Kevin Beaumont. Amerikanska CISA och nederländska NCSC har utfärdat varningar gällande sårbarheterna. Två av sårbarheterna, CVE-2026-88771 och CVE-2026-88772, möjliggör fjärrkörning av kod och har en kritisk CVSS-poäng på 9,5 av 10.
Citrix har publicerat ett säkerhetsmeddelande och riktlinjer för åtgärder som listar flera kritiska och högt klassade CVE-nummer. Tillverkaren distribuerar nu två nya versioner av NetScaler OS som åtgärdar sårbarheterna. Administratörer rekommenderas att installera de nya versionerna omgående för att förhindra att sårbarheterna utnyttjas i cyberbrottslighet.