Citrix NetScaler bị khai thác với nhiều lỗ hổng nghiêm trọng
"Citrix disclosed eight CVEs affecting NetScaler ADC and Gateway appliances, including three critical flaws: CVE-2026-88771 (9.5, unauthenticated remote code execution), CVE-2026-88772 (9.5, memory overflow leading to RCE or denial of service), and CVE-2026-88773 (9.3, HTTP request smuggling). Citrix and CISA reported active exploitation in the wild and advised organizations to assess exposure and apply the available patches or OS refreshes that include the fixes."
Rủi ro rất cao do RCE không cần xác thực, đang bị khai thác thực tế, và có thể dẫn tới chiếm quyền hệ thống hoặc gián đoạn dịch vụ.
Có thể ảnh hưởng đến tính sẵn sàng của hạ tầng truy cập từ xa, phát sinh downtime khi vá lỗi, và tăng áp lực cho quản trị rủi ro vận hành.
Citrix đã công bố 8 CVE ảnh hưởng đến NetScaler ADC và NetScaler Gateway, trong đó có ba lỗ hổng nghiêm trọng đang bị khai thác ngoài thực tế. Hai lỗi được đánh giá 9.5 CVSS là CVE-2026-88771 và CVE-2026-88772: lỗi đầu cho phép thực thi mã từ xa không cần xác thực, lỗi sau là tràn bộ nhớ có thể dẫn đến RCE hoặc từ chối dịch vụ. Lỗ hổng thứ ba, CVE-2026-88773 với điểm 9.3, liên quan đến HTTP request smuggling và có thể vượt qua một số cơ chế kiểm soát ở lớp front-end.
CISA cho biết đã nhận được báo cáo và thông tin tình báo từ đối tác xác nhận các lỗ hổng này đang bị khai thác trên phạm vi toàn cầu. Citrix cũng ghi nhận hoạt động tấn công thực tế. Ngoài ba lỗi nghiêm trọng, bản vá còn xử lý các lỗi tràn bộ nhớ, một lỗi liên quan đến TCP Initial Sequence Number prediction, và một lỗi bypass chính sách tính năng.
Khuyến nghị cho đội vận hành là xác định mức độ phơi nhiễm, kiểm tra phiên bản đang dùng, và áp dụng bản vá hoặc bản OS refresh đã tích hợp sửa lỗi càng sớm càng tốt. Với môi trường khó bảo trì, cần cân nhắc biện pháp giảm thiểu tạm thời và lập kế hoạch dừng dịch vụ phù hợp.