Citrix מפרסמת תיקונים ל־28 פגיעויות ב־NetScaler, וביניהן פגמים קריטיים

SecurityWeek מדווח כי Citrix הודיעה ביום חמישי על תיקונים ל־28 פגיעויות ב־NetScaler ADC וב־NetScaler Gateway, ובהן תשעה באגים בדרגת חומרה קריטית. הפגמים הקריטיים נובעים מבעיות של גלישת זיכרון במספר רכיבים, ועלולים להוביל להתנהגות בלתי צפויה או שגויה או למצבים של מניעת שירות (DoS). רוב 19 הליקויים הנותרים הם חולשות בדרגת חומרה גבוהה עם תוצאות דומות, וכן תוקנו כמה באגים בדרגת חומרה בינונית, ובהם CVE-2026-111338, החושף חומרי אימות רגישים בקובץ יומן.

Citrix תיקנה גם את CVE-2026-120869, פגם בדרגת חומרה קריטית ב־NetScaler Console עם ציון CVSS של 9.4, שעלול לאפשר לתוקפים לא מאומתים לעקוף בקרות ולגשת למשאבים מוגבלים. הפגם משפיע על כל מהדורות NetScaler Console 14.1 שקדמו ל־14.1-74.34. Citrix קוראת ללקוחות לעדכן את המופעים שלהם בהקדם האפשרי. לפי SecurityWeek, Citrix אינה מזכירה ניצול של אף אחת מהפגיעויות הללו בפועל.

למה זה חשוב ארגונים המפעילים NetScaler ADC, NetScaler Gateway או NetScaler Console צריכים לבדוק את הגרסאות שלהם מול הגרסאות המתוקנות ולתעדף עדכונים, מכיוון שפגיעויות ב־NetScaler הן יעד תדיר של שחקני איום. Citrix לא דיווחה על ניצול בפועל, ולכן היעדר התקפות ידועות אינו אמור לעכב את התיקון. כדאי גם שצוותי אבטחה יבחנו את אופן הטיפול ביומנים, מפני שפגם אחד בדרגת חומרה בינונית חושף חומרי אימות רגישים.