Citrix verzoekt klanten om Netscaler-systemen zo snel mogelijk te patchen, om een nieuw ‘Citrix Bleed’-doemscenario te vermijden.
Citrix rapporteert twee kwetsbaarheden in zijn Netscaler-ecosysteem. De kwetsbaarheden treffen specifiek de firewalloplossingen Netscaler ADC en Gateway. Op dit moment worden de kwetsbaarheden nog niet actief uitgebuit, maar dat kan in cybersecurity snel veranderen.
Beide kwetsbaarheden worden als ‘hoogrisico’ bestempeld, maar CVE-2026-19490 springt er het meeste uit. Met deze kwetsbaarheid kunnen aanvallers de authenticatie omzeilen, als het systeem is geconfigureerd als gateway of als virtuele server, verduidelijkt Citrix. CVE-2026-19489 is een geheugenkwetsbaarheid die Netscaler-systemen kwetsbaarder maakt voor DoS-aanvallen.
Nu patchen
Citrix adviseert klanten om hun Netscaler-configuratie te controleren en, nog urgenter, patches te installeren indien ze op een verouderde versie zitten. Dit zijn volgens Citrix de beveiligde softwareversies:
- NetScaler ADC en NetScaler Gateway 14.1-73.32 (of nieuwer)
- NetScaler ADC en NetScaler Gateway 13.1-63.21 (of nieuwer)
- NetScaler ADC FIPS 14.1-73.32 (of nieuwer)
- NetScaler ADC FIPS en NDcPP 13.1-37.277 (of nieuwer)
Shadowserver telt 9.314 Netscaler ADC- en 869 Gateway-installaties die online zijn blootgesteld in Europa. Dat is een potentieel grote groep slachtoffers, al zeggen de gegevens van Shadowserver niet of die installaties ook effectief kwetsbaar zijn. Wacht hoe dan ook niet te lang met patchen als je bedrijf actieve Netscaler-installaties heeft staan.
Volgens Citrix mogen er nu dan nog geen sporen van actieve uitbuiting door hackers zijn, dat kan snel veranderen eens de details van een kwetsbaarheid bekend zijn. Citrix Netscaler-systemen zijn in het verleden vaker doelwit geweest van cyberaanvallen. De ‘Citrix Bleed’-aanvallen uit 2023 zullen bij veel klanten van het bedrijf nare herinneringen oproepen.