Dobësia në NetScaler u rregullua në konfigurimet SAML

Dobësia CVE-2026-107406 në NetScaler është korrigjuar nga Citrix pasi kompania paralajmëroi se instalimet e prekura të NetScaler ADC dhe NetScaler Gateway mund të përballen me ekzekutim kodi në distancë ose denial-of-service në konfigurime specifike SAML.

Citrix e përshkruan CVE-2026-107406 si një dobësi të mbingarkesës së memories. Me fjalë të thjeshta, një mbingarkesë memorieje ndodh kur softueri i trajton të dhënat në një mënyrë që mund të dalë përtej hapësirës që duhet të përdorë, gjë që ndonjëherë mund t’i lejojë një sulmuesi të rrëzojë shërbimin ose të ekzekutojë kod. Dobësia ka një vlerësim CVSS prej 9.5 nga 10.0, duke e vendosur atë në kategorinë kritike. Citrix thotë se nuk ka prova që ky problem është shfrytëzuar në praktikë.

Rreziku lidhet me SAML, ose Security Assertion Markup Language, një teknologji e zakonshme për hyrje të vetme që u lejon përdoruesve të hyjnë përmes një sistemi identiteti në vend të një fjalëkalimi të veçantë për çdo shërbim. Citrix thotë se shfrytëzimi varet nga fakti nëse NetScaler është konfiguruar si ofrues identiteti SAML, i quajtur edhe IdP, ose si ofrues shërbimi SAML, i quajtur edhe SP. Një IdP është sistemi që konfirmon se kush është përdoruesi, ndërsa një SP është aplikacioni ose shërbimi që mbështetet te ai konfirmim.

Administratorët mund të kontrollojnë nëse instalimi i tyre NetScaler përputhet me konfigurimin e prekur duke kërkuar hyrje konfigurimi të lidhura me SAML. Citrix rendit add authentication samlAction si tregues për konfigurimin SAML SP dhe add authentication samlIdPProfile si tregues për konfigurimin SAML IdP. Për pronarët e faqeve të internetit dhe bizneset, pika praktike është se ky nuk është një problem i përgjithshëm i kompjuterëve desktop. Ai prek infrastrukturën që përdoret për të menaxhuar aksesin, shpërndarjen e aplikacioneve dhe funksionet e portës hyrëse, të cilat shpesh qëndrojnë përpara sistemeve të biznesit dhe shërbimeve në internet.

Intervalet e versioneve të prekura varen nga mënyra se si është konfiguruar instanca NetScaler. Kur është konfiguruar si SAML IdP, versionet e prekura përfshijnë NetScaler ADC dhe NetScaler Gateway nga 14.1-73.37 deri në 14.1-73.41 përfshirë, NetScaler ADC 14.1-FIPS nga 14.1-73.37 FIPS deri në 14.1-73.41 FIPS përfshirë, NetScaler ADC dhe NetScaler Gateway nga 13.1-64.23 deri në 13.1-64.28 përfshirë, dhe NetScaler ADC 13.1-FIPS nga 13.1-NDcPP 13.1-37.279 deri në 13.1- 37.282 përfshirë.

Citrix rendit gjithashtu intervale më të gjera të prekura kur NetScaler është konfiguruar si SAML SP ose si SAML IdP. Këto përfshijnë NetScaler ADC dhe NetScaler Gateway para 14.1-73.37, NetScaler ADC 14.1-FIPS para 14.1-73.37 FIPS, NetScaler ADC dhe NetScaler Gateway para 13.1-64.23, dhe NetScaler ADC 13.1-FIPS para 13.1-NDcPP 13.1-37.279. Citrix paralajmëron më tej se instalimet Secure Private Access Hybrid që përdorin instanca NetScaler janë të prekura dhe duhet të përditësohen në versionet e rekomanduara të NetScaler.

Versionet e korrigjuara janë Citrix NetScaler ADC dhe Citrix NetScaler Gateway 14.1-73.46 dhe publikimet e mëvonshme, Citrix NetScaler ADC dhe Citrix NetScaler Gateway 13.1-64.29 dhe publikimet e mëvonshme të 13.1, Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS dhe publikimet e mëvonshme të 14.1-FIPS, si dhe Citrix NetScaler ADC 13.1-FIPS dhe 13.1-NDcPP 13.1.37.283 dhe publikimet e mëvonshme të 13.1-FIPS dhe 13.1-NDcPP.

Për ekipet e IT-së, detyra e menjëhershme është të identifikojnë nëse NetScaler është i pranishëm, nëse SAML është i aktivizuar në një nga rolet e prekura dhe nëse versioni i instaluar bie brenda intervaleve të cenueshme. Për shkak se pasojat e mundshme përfshijnë ekzekutim kodi në distancë, që do të thotë se një sulmues mund të ekzekutojë komanda në një sistem të cenueshëm, dhe denial-of-service, që do të thotë se shërbimi mund të bëhet i padisponueshëm, ky përditësim duhet të trajtohet si prioritet për çdo instalim që përputhet me kushtet e Citrix.

Citrix i dha meritë JPMorgan Chase XOR Team dhe një raportuesi tjetër për zbulimin dhe raportimin e dobësisë. Kompania vëren gjithashtu se tre dobësi të tjera në NetScaler ADC dhe NetScaler Gateway, CVE 2026-88771, CVE 2026-88772 dhe CVE 2026-88779, kanë qenë nën shfrytëzim aktiv në praktikë. Citrix nuk deklaron se CVE-2026-107406 po shfrytëzohet.

Për organizatat që po shqyrtojnë infrastrukturën e ekspozuar, AEU-I ofron IT, infrastrukturë dhe konsulencë me sigurinë në plan të parë, gjë që lidhet me llojin e konfigurimit të pajisjeve dhe planifikimit të përditësimeve që kërkon ky problem.

Pronarët e faqeve të internetit që mbështeten te një ofrues IT-je ose partner hostimi duhet të pyesin nëse NetScaler ADC ose NetScaler Gateway përdoret diku përpara faqeve të tyre, sistemeve të hyrjes ose aplikacioneve të biznesit. Nëse po, ndjekja e rëndësishme nuk është vetëm nëse ekziston një korrigjim, por nëse konfigurimi i prekur SAML është i pranishëm dhe nëse instalimi është përditësuar në një nga publikimet e korrigjuara.