Kritikus foltokat kapott a Citrix NetScale

​A CISA azonnali frissítést írt elő a Citrix NetScaler legutóbb feltárt biztonsági hibái miatt.
 

Az elmúlt napokban a sebezhetőségek frontján egyértelműen a Citrix NetScaler újonnan napvilágra került biztonsági rései kapták a legnagyobb figyelmet. Ez nem véletlen, ugyanis a kritikus veszélyességű sérülékenységek kihasználása megkezdődött a kibertérben. 

A Citrix az elmúlt napokban számolt be arról, hogy a NetScaler kapcsán több biztonsági hibát is javított, amelyek közül kettő különösen nagy kockázatot jelent. A CVE-2026-88771 és a CVE-2026-88772 azonosítókkal ellátott hibák előzetes hitelesítés nélkül is kihasználhatóvá válhatnak tetszőleges kódokkal történő visszaélésekre, illetve konfigurációs beállításoktól függően adatmanipulációra és szolgáltatásmegtagadásra is. 

A kockázatokat fokozza, hogy világszerte meglehetősen nagy a támadási felület, ami a sérülékenységek kihasználását még vonzóbbá teszi a támadók számára. A Shadowserver adatai szerint jelenleg több mint 22 ezer NetScaler ADC appliance, valamint több mint másfélezer NetScaler Gateway érhető el publikusan az internet felől. Arra vonatkozó információk azonban nincsenek, hogy ezek hány százalékára kerültek már fel a Citrix hibajavításai. 

A feltárt biztonsági hibák veszélyeit jól szemlélteti az is, hogy a CISA szerdáig adott haladékot az érintett amerikai kormányzati ügynökségek számára a fenti sebezhetőségek megszüntetésére. Emellett a holland kiberbiztonsági központ (NCSC-NL) is közzétette már a saját figyelmeztetését.