Citrix meldt gerichte aanvallen op een nieuwe kwetsbaarheid in NetScaler ADC en Gateway die de dienst plat kan leggen.
Citrix waarschuwt voor een bug in NetScaler ADC en NetScaler Gateway. Het bedrijf zegt dat het al gerichte aanvallen heeft gezien op systemen die niet zijn beschermd. Het probleem komt voort uit een geheugenoverloop-bug met label CVE-2026-8877.
De bug treft NetScaler ADC en Gateway 14.1 vóór versie 14.1-73.41 en 13.1 vóór versie 13.1-64.28. Ook NetScaler ADC FIPS vóór 14.1-73.41 FIPS is getroffen, evenals ADC FIPS en NDcPP vóór 13.1-37.282.
De kwetsbaarheid krijgt een CVSS v4.0-score van 8,7. Volgens Citrix is het grootste risico denial of service(DoS): aanvallers kunnen de fout in kwestie herhaaldelijk uitlokken, waarna de oplossing mogelijk onbeschikbaar blijft. Het bedrijf zegt geen impact op de integriteit van klantendata te hebben vastgesteld.
Nat alle configuraties
Niet elke NetScaler-omgeving is kwetsbaar. Het probleem treft klanten die NetScaler als Gateway of AAA virtual server gebruiken in combinatie met SAML-authenticatie. Beheerders kunnen in hun configuratie nagaan of de appliance als SAML service provider of als identity provider is ingesteld.
Er is enkel een risico voor installaties die klanten zelf beheren. Citrix werkt de clouddiensten die het zelf beheert, waaronder Gateway Service en Adaptive Authentication, zelf bij.
Updaten
Citrix raadt klanten aan om meteen te upgraden naar 14.1-73.41, 13.1-64.28 of de FIPS- en NDcPP-varianten die hierboven staan, of naar een recentere versie. Voor wie niet meteen kan updaten, bestaat een tijdelijke maatregel. Citrix heeft handtekeningen uitgebracht die de blootstelling beperken, terwijl beheerders nagaan of ze getroffen zijn en hun upgrade plannen.
Die maatregel vervangt de update niet. Volgens Citrix verhelpt enkel een upgrade naar een versie met de fix het probleem volledig.
Beheerders van NetScaler-omgevingen met SAML-authenticatie moeten hun versie en configuratie nu controleren. Omdat de aanvallen al plaatsvinden, loopt wie wacht met updaten het risico dat zijn dienst uitvalt. Citrix dringt er sterk op aan om de patch zo snel mogelijk uit te rollen.