Citrix waarschuwt voor meerdere kritieke beveiligingslekken in NetScaler ADC en NetScaler Gateway en heeft updates uitgebracht om de problemen te verhelpen. Het Europese computer emergency response team (CERT-EU) waarschuwt specifiek voor een kwetsbaarheid aangeduid als CVE-2026-120868, aangezien die in elke installatie aanwezig is, waaronder die de standaardconfiguratie gebruiken.
Citrix NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de Citrix NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gehackt of uitvallend Citrix NetScaler-systeem kan dan ook groot zijn.
In totaal heeft Citrix updates uitgebracht voor 28 kwetsbaarheden, waarvan er 9 als kritiek zijn aangemerkt. Het gaat voornamelijk om buffer overflows die volgens Citrix kunnen leiden tot 'onvoorspelbaar of foutief gedrag' of een denial of service. Verdere details zijn niet gegeven. Citrix-systemen zijn geregeld het doelwit van aanvallen en organisaties worden dan ook opgeroepen de updates zo snel mogelijk te installeren.
Het Amerikaanse cyberagentschap CISA is bekend met 27 unieke Citrix-kwetsbaarheden die in het verleden bij aanvallen zijn ingezet. Citrix meldt dat het niet bekend is met misbruik van de nu verholpen beveiligingslekken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
