Η Citrix, γνωστή για τις λύσεις της στον τομέα του virtualization και networking, ανακοίνωσε την κυκλοφορία ενημερώσεων ασφαλείας για ένα σοβαρό πρόβλημα που επηρεάζει τα NetScaler ADC και NetScaler Gateway. Αυτή η ευπάθεια, γνωστή ως CVE-2026-107406, είναι ένα memory overflow που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα ή denial-of-service (DoS) υπό συγκεκριμένες συνθήκες διαμόρφωσης.
Η σοβαρότητα της ευπάθειας αντικατοπτρίζεται στη βαθμολογία CVSS 9,5 στα 10,0, υποδεικνύοντας τον υψηλό κίνδυνο που ενέχει για τις επηρεαζόμενες συσκευές.
Η ευπάθεια αυτή δεν έχει ακόμη αξιοποιηθεί από επιτιθέμενους, σύμφωνα με την Citrix. Ωστόσο, η εταιρεία έχει αναγνωρίσει την πολύτιμη συμβολή των ερευνητών Michael Tucker, Chew Keong Tan και Alex Bernier από την ομάδα JPMorgan Chase XOR, καθώς και του Maxim Suhanov, για την ανακάλυψη και αναφορά του προβλήματος. Η αναγνώριση αυτή υπογραμμίζει τη σημασία της συνεργασίας μεταξύ εταιρειών και ερευνητών ασφαλείας για την αντιμετώπιση τέτοιων κρίσιμων ζητημάτων.
Η επιτυχής εκμετάλλευση της ευπάθειας εξαρτάται από τη διαμόρφωση των εγκαταστάσεων NetScaler ως πάροχος ταυτότητας SAML (IdP) ή πάροχος υπηρεσιών (SP). Οι πελάτες μπορούν να ελέγξουν αν οι εγκαταστάσεις τους είναι ευάλωτες, εξετάζοντας τη διαμόρφωση για εγγραφές όπως:
SAML SP: add authentication samlAction και
SAML IdP: add authentication samlIdPProfile.
Αυτή η διαδικασία είναι κρίσιμη για την κατανόηση του αν οι συσκευές τους είναι εκτεθειμένες σε πιθανές επιθέσεις.
Δείτε επίσης: Citrix NetScaler RCE: Δύο νέες zero-day ευπάθειες σε ενεργή εκμετάλλευση
Το ζήτημα αφορά τις ακόλουθες εκδόσεις –
Όταν έχουν ρυθμιστεί ως SAML IdP –
- NetScaler ADC και NetScaler Gateway εκδόσεις 14.1-73.37 έως και 14.1-73.41
- NetScaler ADC 14.1-FIPS εκδόσεις 14.1-73.37 FIPS έως και 14.1-73.41 FIPS
- NetScaler ADC και NetScaler Gateway εκδόσεις 13.1-64.23 έως και 13.1-64.28
- NetScaler ADC 13.1-FIPS εκδόσεις 13.1-NDcPP 13.1-37.279 έως και 13.1-37.282
Όταν έχουν ρυθμιστεί ως SAML SP ή SAML IdP:
- NetScaler ADC και NetScaler Gateway σε εκδόσεις προγενέστερες της 14.1-73.37
- NetScaler ADC 14.1-FIPS σε εκδόσεις προγενέστερες της 14.1-73.37 FIPS
- NetScaler ADC και NetScaler Gateway σε εκδόσεις προγενέστερες της 13.1-64.23
- NetScaler ADC 13.1-FIPS σε εκδόσεις προγενέστερες της 13.1-NDcPP 13.1-37.279
Επιπλέον, η Citrix προειδοποίησε ότι οι υβριδικές εγκαταστάσεις Secure Private Access που χρησιμοποιούν NetScaler instances επηρεάζονται επίσης από την ευπάθεια. Οι πελάτες αυτών των υβριδικών συστημάτων πρέπει να αναβαθμίσουν τις συσκευές τους στις συνιστώμενες εκδόσεις NetScaler για να αντιμετωπίσουν το πρόβλημα. Η αναβάθμιση αυτή είναι απαραίτητη για την προστασία των συστημάτων από πιθανές επιθέσεις που θα μπορούσαν να εκμεταλλευτούν την ευπάθεια.
Το ζήτημα έχει αντιμετωπιστεί στις παρακάτω εκδόσεις –
- Citrix NetScaler ADC και Citrix NetScaler Gateway 14.1-73.46 και μεταγενέστερες εκδόσεις
- Citrix NetScaler ADC και Citrix NetScaler Gateway 13.1-64.29 και μεταγενέστερες εκδόσεις της 13.1
- Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS και μεταγενέστερες εκδόσεις της 14.1-FIPS
- Citrix NetScaler ADC 13.1-FIPS και 13.1-NDcPP 13.1.37.283 και μεταγενέστερες εκδόσεις των 13.1-FIPS και 13.1-NDcPP
Δείτε επίσης: Citrix NetScaler: Η ευπάθεια CVE-2026-88779 αξιοποιείται ενεργά
Ευπάθειες NetScaler ADC και NetScaler Gateway
Η κυκλοφορία αυτών των ενημερώσεων έρχεται σε μια περίοδο όπου τρία διαφορετικά ελαττώματα στις συσκευές NetScaler ADC και NetScaler Gateway (CVE 2026-88771, CVE 2026-88772 και CVE 2026-88779) έχουν ήδη αρχίσει να εκμεταλλεύονται ενεργά. Αυτές οι ευπάθειες έχουν δημιουργήσει ανησυχία στην κοινότητα της κυβερνοασφάλειας, καθώς οι επιθέσεις που τις εκμεταλλεύονται μπορούν να προκαλέσουν σοβαρές διαταραχές στις επιχειρηματικές λειτουργίες.
Η Citrix, με την κυκλοφορία αυτών των ενημερώσεων, δείχνει τη δέσμευσή της για την ασφάλεια των προϊόντων της και την προστασία των πελατών της από πιθανές απειλές. Οι οργανισμοί που χρησιμοποιούν τις συσκευές NetScaler καλούνται να δράσουν άμεσα για να διασφαλίσουν ότι οι συσκευές τους είναι ενημερωμένες και προστατευμένες από τις τελευταίες απειλές. Η τακτική ενημέρωση των συστημάτων και η παρακολούθηση των ανακοινώσεων ασφαλείας είναι κρίσιμες πρακτικές για τη διατήρηση της ασφάλειας στον σημερινό ψηφιακό κόσμο.
Δείτε επίσης: Citrix NetScaler: Δημιουργία Superuser accounts και Web Shells μέσω CVE-2026-88771
Η αντιμετώπιση των ευπαθειών αυτών είναι ζωτικής σημασίας, καθώς οι επιθέσεις που εκμεταλλεύονται τέτοιες αδυναμίες μπορούν να έχουν καταστροφικές συνέπειες για τις επιχειρήσεις, όπως η απώλεια δεδομένων, η διακοπή υπηρεσιών και η ζημιά στη φήμη. Οι οργανισμοί πρέπει να επενδύσουν σε ισχυρές πολιτικές ασφάλειας και να διασφαλίσουν ότι οι ομάδες IT τους είναι κατάλληλα εξοπλισμένες για να αντιμετωπίσουν τις προκλήσεις της κυβερνοασφάλειας.
