Citrix NetScaler pod napadom: nova ranjivost nultog dana obara i zakrpljene uređaje

Citrix je potvrdio da se nova ranjivost nultog dana u NetScaler ADC i Gateway uređajima već koristi u ciljanim napadima. Propust je označen kao CVE-2026-88779 i visoke je ozbiljnosti.

Ranjivost pogađa instance konfigurisane kao SAML servisni provajder ili SAML provajder identiteta. Prema kompaniji, reč je o propustu u radu sa memorijom koji dovodi do prekida rada usluge, a ako se napad ponovi, usluga može ostati nedostupna. Citrix navodi da nije uočen uticaj na integritet podataka korisnika.

Napadi su primećeni samo nekoliko dana nakon što su administratori upozoreni na dve ranjive nultog dana, CVE-2026-88771 i CVE-2026-88772. Bezbednosni istraživač Kevin Beaumont primetio je pokušaje iskorišćavanja nove ranjivosti i na instancama koje su već imale zakrpu, a jedna od njih preuzimala je zlonamerni program.

Iako Citrix ranjivost opisuje kao prekid rada usluge, postoje indicije da se može iskoristiti i za izvršavanje koda na daljinu. Bezbednosna firma WatchTowr saopštila je da je uspešno reprodukovala propust i utvrdila da se radi isključivo o prekidu rada usluge, te sumnja da se koristi da bi se ubrzalo iskorišćavanje ranije ranjivosti.

Američka agencija CISA dodala je CVE-2026-88779 u katalog poznatih iskorišćenih ranjivosti 4. oktobra, s rokom za savezne agencije do 7. oktobra. To je šesta iskorišćena ranjivost u NetScaler-u koju je CISA uvrstila u katalog ove godine.

Šta uraditi

• Pratiti Citrix-ovo bezbednosno saopštenje za CVE-2026-88779 i primeniti zakrpu čim bude objavljena.
• Proveriti da li su ranije zakrpe za CVE-2026-88771 i CVE-2026-88772 već primenjene.