Kritieke Citrix NetScaler RCE-kwetsbaarheid misbruikt bij aanvallen

[Captain Kirk]

Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway die remote code execution (RCE) mogelijk maakt wordt misbruikt bij aanvallen, zo melden onderzoekers. Vorige week liet cybersecuritybedrijf watchTowr weten dat het probleem (CVE-2026-8452) ongeauthenticeerde aanvallers ook code op kwetsbare systemen laat uitvoeren. Citrix kwam op 30 juni met beveiligingsupdates. In het beveiligingsbulletin stelde het bedrijf dat de kwetsbaarheid kan leiden tot 'onvoorspelbaar of foutief' gedrag en denial of service.

Citrix NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de Citrix NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gecompromitteerd Citrix NetScaler-systeem kan dan ook groot zijn.

WatchTowr liet afgelopen vrijdag zien hoe CVE-2026-8452 is te gebruiken om code als root uit te voeren en via het lek een webshell te installeren, waarmee er toegang tot het gehackte Citrix-systeem wordt behouden en verdere aanvallen zijn uit te voeren. Niet lang na de publicatie van de technische details werd het eerste misbruik gesignaleerd, zo melden cybersecuritybedrijf Defused en de Britse beveiligingsonderzoeker Kevin Beaumont. Die voegt toe dat het aantal slachtoffers waarschijnlijk zal meevallen, omdat de meeste organisaties hun Citrix-systeem niet als SAML (Security Assertion Markup Language) Identity Provider (IdP) hebben ingesteld, wat de vereiste is voor misbruik.

 

bron: https://www.security.nl