Kritiska sårbarheter i Citrix NetScaler ADC och Citrix NetScaler Gateway

Citrix har publicerat information om allvarliga och kritiska sårbarheter i Citrix NetScaler ADC (tidigare Citrix ADC) and Citrix NetScaler Gateway (tidigare Citrix Gateway). Två av sårbarheterna, CVE-2026-88771 och CVE-2026-88772, har fått en CVSS-klassning på 9.5 där ett ett framgångsrikt utnyttjande av sårbarheterna kan innebära oautentiserad fjärrkodsexekvering på en sårbar instans. [1]

Två av sårbarheterna bedöms utnyttjas aktivt. [1]

CISA har lagt till CVE-2026-88771 och CVE-2026-88772 till KEV-katalogen (Known Exploited Vulnerabilities catalog). [2]

Citrix har publicerat generiska IOC:er genom NetScaler Console för att hjälpa kunder att göra en bedömning kring ifall de har blivit drabbade. [3]

Följande versioner av Citrix NetScaler ADC och Citrix NetScaler Gateway bedöms vara påverkade:

CERT-SE rekommenderar att skyndsamt följa leverantörens anvisningar för uppdatering av system.[1]

CERT-SE rekommenderar även att noggrant undersöka system efter tecken på intrång och efter avvikande beteenden i produkten.