CISA sinjalizon dobësitë e shfrytëzuara të Citrix NetScaler, nxit përditësimin
Agjencia Amerikane e Sigurisë Kibernetike dhe Infrastrukturës (CISA) ka ngritur alarmin për dy dobësi kritike në Citrix NetScaler ADC dhe NetScaler Gateway që sulmuesit po i shfrytëzojnë aktivisht në mbarë botën. Agjencia i shtoi këto dobësi, të identifikuara si CVE-2026-88771 dhe CVE-2026-88772, në katalogun e saj të Dobësive të Njohura të Shfrytëzuara (KEV) më 29 shtator 2026, pasi mori informacione kërcënimi dhe raporte nga partnerët që konfirmonin sulme të vazhdueshme.
Të dyja vrimat e sigurisë mbajnë vlerësimin më të lartë të mundshëm të ashpërsisë, 9.5, në Sistemin e Përbashkët të Vlerësimit të Dobësive (CVSS). CVE-2026-88771 rrjedh nga validimi i papërshtatshëm i të dhënave hyrëse dhe mund t'i lejojë një përdoruesi të paautentifikuar të ekzekutojë komanda arbitrare në pajisjen e prekur. Dobësia e dytë, CVE-2026-88772, është një difekt i kufizimit të buferit të memories që mund të çojë në ekzekutim kodi në distancë ose mohim shërbimi. Ndërsa defekti i parë prek të gjitha instalimet e NetScaler ADC dhe NetScaler Gateway, i dyti është i shfrytëzueshëm vetëm kur protokolli Datagram Transport Layer Security (DTLS) është aktiv. Në mënyrë kritike, DTLS është i aktivizuar si parazgjedhje në serverat virtualë VPN, çka do të thotë se një numër i madh vendosjesh janë të cenueshme, përveçse nëse administratorët e kanë çaktivizuar qëllimisht.
Citrix ka publikuar përditësime softuerike për të zgjidhur të dyja çështjet. Versionet e rregulluara përfshijnë NetScaler ADC dhe NetScaler Gateway 14.1-73.37 dhe versione të mëvonshme, versionin 13.1-64.23 dhe më vonë të degës 13.1, NetScaler ADC 14.1-FIPS në versionin 14.1-73.37 FIPS dhe më pas, dhe NetScaler ADC 13.1-FIPS plus 13.1-NDcPP në versionin 13.1.37.279 dhe përditësimet pasuese. Duke njohur se aplikimi i përditësimeve të firmuerit në pajisjet e rrjetit mund të përfshijë kompleksitet dhe ndërprerje të planifikuar, CISA publikoi alarmin për të ndihmuar organizatat të vlerësojnë ekspozimin e tyre dhe të prioritizojnë përpjekjet e zbutjes.
Studiues të pavarur në watchTowr Labs shpërthyen shpejt CVE-2026-88771 dhe konfirmuan se dobësia rrënjoset në një skript Perl të quajtur "ns_monuploadd_err.pl". Ky skript trajton raportet e përplasjeve dhe gabimeve në pajisjen NetScaler. Ai ndërton një komandë shell duke përdorur të dhëna hyrëse që vijnë nga të dhënat e shkruara në skedarët regjistër të pajisjes. Një sulmues mund të dërgojë një kërkesë HTTP POST të punuar posaçërisht në pikën fundore "/nf/auth/doAuthentication.do" – një faqe para-autentifikimi – ku fusha e hyrjes përmban një ngarkesë që detyron skriptin të ekzekutojë komanda sistemi. Për shkak se të dhënat e injektuara përfundojnë në një hyrje regjistri që më pas përpunohet nga skripti i cenueshëm Perl, komandat e sulmuesit ekzekutohen me privilegje rrënjësore, duke i dhënë kontroll të plotë mbi pajisjen. Studiuesit e demonstruan këtë duke dërguar një kërkesë që shkruante një skedar të padëmshëm në /var/tmp, duke konfirmuar ekzekutimin e kodit. Ky shfrytëzim i parëndësishëm do të thotë se thjesht lënia e një NetScaler të parregulluar të ekspozuar në internet mund të çojë në një kompromis të plotë pa asnjë kredencial të mëparshëm.
Duke pasur parasysh shfrytëzimin aktiv global, CISA u ka dhënë agjencive federale civile amerikane një afat deri më 30 shtator 2026 për të aplikuar rregullimet. Agjencia gjithashtu tregoi tregues të përgjithshëm të kompromisit (IoC) që Citrix ka shpërndarë përmes NetScaler Console për të ndihmuar administratorët të kontrollojnë nëse pajisjet e tyre janë komprometuar tashmë. Nëse dyshohet për kompromis, përgjigjja e rekomanduar përfshin ruajtjen e provave mjeko-ligjore, izolimin e pajisjes së prekur nga rrjeti, revokimin e të gjitha kredencialeve dhe të drejtave të lidhura, hetimin e çdo sistemi të lidhur për shenja lëvizjeje anësore, rindërtimin dhe përditësimin e firmuerit në versionin më të fundit, rrotullimin e të gjitha fjalëkalimeve të llogarive lokale dhe çelësave të enkriptimit, zëvendësimin e çdo certifikate SSL të rivendosur dhe forcimin e pajisjes sipas udhëzimeve të sigurisë të Citrix.
Për operatorët e faqeve të internetit dhe bizneset që varen nga Citrix NetScaler për balancim ngarkese ose qasje të sigurt në distancë, mesazhi është i qartë: verifikoni menjëherë versionin e instaluar dhe aplikoni rregullimin. Mosveprimi ekspozon jo vetëm pajisjen, por edhe aplikacionet web, të dhënat e ndjeshme dhe rrjetet e brendshme që qëndrojnë pas saj. Organizatat që mbështeten te ofruesit e mirëmbajtjes së serverave mund të shkarkojnë një pjesë të këtij rreziku. AEU Hosting, për shembull, siguron mjedise të menaxhuara WordPress nga fillimi në fund, duke garantuar që komponentët e infrastrukturës themelore të monitorohen dhe përditësohen vazhdimisht nga ekspertët, çka mund t'i mbrojë pronarët e faqeve nga nevoja për të ndjekur vetë dobësitë në nivel pajisjeje.