Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) в неделя добави две критични уязвимости в Citrix NetScaler ADC и Gateway към своя каталог с познати експлоатирани уязвимости (KEV), след съобщения за активна експлоатация.

Уязвимостите са посочени по-долу -

  • CVE-2026-88771 (CVSS оценка: 9.5) - Уязвимост за неправилна проверка на входящите данни, която би могла да позволи на неавтентифициран атакуващ да изпълнява произволни команди.
  • CVE-2026-88772 (CVSS оценка: 9.5) - Уязвимост за неправилно ограничение на операциите в границите на паметта (буфера), която би могла да позволи дистанционно изпълнение на зловреден код или отказ на услуга (Denial-of-Service).

Докато CVE-2026-88771 засяга всички внедрявания на NetScaler ADC и NetScaler Gateway, CVE-2026-88772 изисква конфигурацията DTLS да бъде активирана на NetScaler ADC или NetScaler Gateway – опция, която е включена по подразбиране в VPN виртуалните сървъри. Съответната конфигурация е следната -

И двата проблема са отстранени във версиите по-долу -

  • Citrix NetScaler ADC и Citrix NetScaler Gateway 14.1-73.37 и по-нови версии
  • Citrix NetScaler ADC и Citrix NetScaler Gateway 13.1-64.23 и по-нови версии на 13.1
  • Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS и по-нови версии на 14.1-FIPS
  • Citrix NetScaler ADC 13.1-FIPS и 13.1-NDcPP 13.1.37.279 и по-нови версии на 13.1-FIPS и 13.1-NDcPP

„CISA получи доклади и разузнавателна информация за заплахи от партньори, потвърждаващи, че автори на заплахи активно експлоатират тези уязвимости в световен мащаб“, заявява агенцията.

„Тъй като актуализирането на устройствата Citrix NetScaler може да бъде сложно и да изисква прекъсване на работата, CISA издава това предупреждение, за да помогне на организациите да оценят риска, да подредят по приоритет отстраняването на уязвимостите и да ги вземат предвид в своите дейности по управление на риска.“

Citrix също така предостави общи индикатори за компрометиране (IoCs) чрез NetScaler Console, за да помогне на клиентите да определят дали техните среди са били засегнати. При съмнение за компрометиране се препоръчва клиентите да предприемат следните стъпки за защита на своите среди -

  • Запазете доказателства от инстанцията на NetScaler ADC VPX.
  • Изолирайте устройството.
  • Откажете (прекратете) идентификационните данни и достъпа.
  • Разследвайте всички сървъри и системи, към които NetScaler ADC се е свързвал, за следи от последващо компрометиране.
  • Преизградете и актуализирайте фърмуера до най-новата версия.
  • Подменете всички пароли на локални профили, ключове за шифроване на ключове (KEK) и заменете всички възстановени SSL сертификати, ако извършвате възстановяване от потвърден надежден резервен архив на NetScaler.
  • Укрепете защитата на устройството в съответствие с добри практики.

С оглед на активната експлоатация, на федералните граждански агенции на САЩ (FCEB) е даден срок до 30 септември 2026 г. да инсталират корекциите за сигурност.