Citrix-მა NetScaler-ის რვა დაუცველობისთვის განახლებები გამოსცა

NetScaler-ის კვირას გამოქვეყნებული განახლებები სამ კრიტიკულ და კიდევ ხუთ სერიოზულ დაუცველობას ასწორებს

ამბობენ, რომ ცხოვრებაში მხოლოდ სიკვდილი და გადასახადებია გარდაუვალი. შესაძლოა, ამ უსიამოვნო სიას კიდევ ერთი რამ დაემატოს: თავდამსხმელები Citrix-ის NetScaler-ის აპლიკაციების მიწოდების მაკონტროლებელსა და კარიბჭის პროდუქტებში ახლად აღმოჩენილ კრიტიკულ დაუცველობებს უმიზნებენ.

Citrix-მა (Citrix) კვირას რვა CVE-ს შესახებ გაფრთხილება გამოაქვეყნა. მათგან ყველაზე მძიმე დაუცველობებს, CVE-2026-88771-სა და CVE-2026-88772-ს, CVSS-ის სისტემით კრიტიკული შეფასება და 9,5 ქულა მიენიჭა.

CVE-2026-88771 კოდის დისტანციურად შესრულების შესაძლებლობას იძლევა. მისი მეშვეობით ავტორიზაციის არმქონე თავდამსხმელს ნებისმიერი ბრძანების შესრულება შეუძლია. CVE-2026-88772 მეხსიერების გადავსების დაუცველობაა, რომელმაც შეიძლება კოდის დისტანციურად შესრულება ან მომსახურების შეფერხება გამოიწვიოს.

Reddit-ის ერთ თემაში გავრცელებული მტკიცების თანახმად, Citrix-ის ერთმა პარტნიორმა მაინც ამ ხარვეზების შესახებ შაბათს იცოდა. პარტნიორმა მომხმარებლებს NetScaler-ების გამორთვისკენ მოუწოდა, Citrix-ის მიერ ინფორმაციის გასაჯაროებამდე ერთი დღით ადრე.

Citrix-ის დაკვირვებით, თავდამსხმელები ორივე დაუცველობას უკვე იყენებენ.

აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) კვირას ამის გამო გაფრთხილება გამოსცა. სააგენტომ განაცხადა: „ჩვენ მივიღეთ ცნობები და პარტნიორების სადაზვერვო ინფორმაცია საფრთხეების შესახებ, რომლებიც ადასტურებს, რომ თავდამსხმელები ამ დაუცველობებს მსოფლიოს მასშტაბით აქტიურად იყენებენ“.

სააგენტოს გაფრთხილებაში წერია: „Citrix NetScaler-ის მოწყობილობების განახლება შეიძლება რთული იყოს და მუშაობის შეჩერება მოითხოვოს. ამიტომ CISA ამ გაფრთხილებას ავრცელებს, რათა ორგანიზაციებს დაუცველობის დონის შეფასებაში, დაცვის ზომებისთვის პრიორიტეტის მინიჭებასა და ამ ხარვეზების რისკების მართვაში გათვალისწინებაში დაეხმაროს“.

რისკების მართვისას ორგანიზაციებმა მესამე კრიტიკული დაუცველობაც უნდა გაითვალისწინონ. CVE-2026-88773-ს 9,3 ქულა აქვს და HTTP-მოთხოვნების ფარულად გატარების შესაძლებლობას იძლევა. თავდასხმის ამ მეთოდს წინა სერვერებზე დამონტაჟებული უსაფრთხოების კონტროლის მექანიზმების გვერდის ავლა შეუძლია.

სამ დაუცველობას 8,8 ქულა აქვს. ეს მეხსიერების გადავსების ხარვეზებია, რომლებმაც NetScaler-ის მოწყობილობების არასტაბილური მუშაობა შეიძლება გამოიწვიოს. კიდევ ერთი 8,8-ქულიანი ხარვეზი TCP-ის საწყისი მიმდევრობის ნომრის პროგნოზირებას უკავშირდება. 7,0-ქულიანი დაუცველობა კი HTTP URL-ზე დაფუძნებული გამოსახულების არასწორი გამოყენებით ფუნქციური პოლიტიკის გვერდის ავლის შესაძლებლობას ქმნის.