פגמים ב-Citrix NetScaler ADC וב-Gateway יכולים להוריד מופעים מהרשת

Citrix פרסמה טלאים עבור 28 פגיעויות ב-Citrix NetScaler ADC וב-Citrix NetScaler Gateway. תשעה מהפגמים מדורגים כקריטיים, וחלקם עלולים לגרום לשלילת שירות או לקריסת מופעים מושפעים. גם סביבות Hybrid Secure Private Access עם מופעי NetScaler מושפעות.

פגמים קריטיים ודרישות תצורה

CVE-2026-120868 משפיע על שני המוצרים בתצורת ברירת המחדל שלהם ונמצא בעיבוד חבילות; שגיאת זיכרון עלולה להוביל להתנהגות בלתי צפויה או לשלילת שירות. בעיות קריטיות אחרות של שלילת שירות דורשות הגדרות ספציפיות, כגון איזון עומסים של DNS מעל DNS-over-HTTPS עבור CVE-2026-107409 או איזון עומסים של DNS עם פתרון DNS רקורסיבי עבור CVE-2026-107408. CVE-2026-107412, שדורג כקריטי עם ציון CVSS של 9.5, מחייב את NetScaler להיות מוגדר כשער (SSL VPN, ICA Proxy, CVPN, RDP Proxy) או כשרת וירטואלי AAA.

רמות חומרה אחרות ובעיית גישה מקומית

רוב הפגיעויות הנותרות מדורגות כחומרה גבוהה, כולל מקרים של שלילת שירות כגון CVE-2026-120861. ארבע פגיעויות מדורגות כבינוניות. בעיה בינונית אחת, CVE-2026-111348, עלולה לגרום לכך שנתוני אימות ייכתבו לקובץ יומן, אך תוקפים צריכים גישה מקומית כדי לקרוא אותו.

גרסאות מתוקנות ולוח זמנים לעדכונים

על מנהלים להתקין אחת מהגרסאות המפורטות או גרסה מאוחרת יותר כדי להגן על מופעים: Citrix NetScaler ADC ו-Citrix NetScaler Gateway 14.1-73.57; Citrix NetScaler ADC ו-Citrix NetScaler Gateway 13.1-64.39; Citrix NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS; ו-Citrix NetScaler ADC 13.1-FIPS ו-13.1-NDcPP 13.1-37.293. Citrix גם מעדכנת שירותי ענן שהיא מנהלת בעצמה. Citrix מוסרת כי מעתה תפרסם טלאי אבטחה מדי חודש בלוח זמנים קבוע, קרוב ככל האפשר ל-Patch Tuesday, ועדכונים מחוץ ללוח הזמנים אפשריים במקרים דחופים כמו ניצול פעיל. הטלאים האחרונים הם הראשונים במסגרת התוכנית הזו.

מצב גילוי וניצול

Citrix עדיין לא דיווחה על מקרים שבהם תוקפים ניצלו את הפגיעויות. החברה מוסרת כי גילתה חלק מהפגיעויות באמצעות ניתוח קוד בסיוע בינה מלאכותית. פגיעות קריטית ב-Citrix NetScaler גם עמדה בכותרות בתחילת אוקטובר.

סיקור קודם: Citrix תיקנה NetScaler zero-day שנוצל ומשפיע על פריסות SAML

מקורות: heise online · CERT-EU · Citrix