Nhóm tấn công khai thác lỗ hổng trong Citrix NetScaler ADC và Gateway

Nhóm tấn công có thể khai thác lỗ hổng trong Citrix NetScaler ADC và Gateway, khiến các instance sập. Citrix đã phát hành 9 bản vá kinh khẩn, trong đó CVE-2026-120868 đặc biệt nguy hiểm.

Nội dung chính

• Citrix NetScaler ADC và Gateway có 9 lỗ hổng kinh khẩn, tổng cộng 28 lỗ hổng.
• CVE-2026-120868 đặc biệt nguy hiểm, ảnh hưởng đến cả hai sản phẩm trong cấu hình chuẩn.
• NetScaler ADC và Gateway cần có cấu hình cụ thể để khai thác các lỗ hổng khác.
• Citrix sẽ phát hành bản vá hàng tháng vào Patch Tuesday, và có thể phát hành bản vá khẩn cấp.
• Các lỗ hổng được phát hiện bằng cách sử dụng công nghệ trí tuệ nhân tạo.

Chi tiết sự việc

Citrix NetScaler ADC và Gateway có 28 lỗ hổng, trong đó 9 lỗ hổng được đánh giá là kinh khẩn.

CVE-2026-120868 đặc biệt nguy hiểm, ảnh hưởng đến cả NetScaler ADC và NetScaler Gateway trong cấu hình chuẩn.

Các lỗ hổng khác cần NetScaler ADC và NetScaler Gateway có cấu hình cụ thể để khai thác, ví dụ như DNS-Load-Balancing per DNS-over-HTTPS (CVE-2026-107409) và DNS-Load-Balancing với recursiv DNS-Auflösung (CVE-2026-107408).

CVE-2026-107412 (CVSS 9.5) được đánh giá là nguy hiểm nhất, yêu cầu NetScaler ADC hoặc Gateway được cấu hình làm Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) hoặc AAA-Virtual-Server.

Các lỗ hổng còn lại được đánh giá là cao, với khả năng gây DoS-Attack.

Citrix đã phát hành bản vá cho các lỗ hổng này, và khuyến nghị các admin cập nhật lên phiên bản 14.1-73.57 hoặc 13.1-64.39.

Citrix sẽ phát hành bản vá hàng tháng vào Patch Tuesday, và có thể phát hành bản vá khẩn cấp trong trường hợp cần thiết.

Các lỗ hổng được phát hiện bằng cách sử dụng công nghệ trí tuệ nhân tạo.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn heise Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.