Citrix waarschuwt voor meerdere kritieke NetScaler-lekken

In dit artikel:

Citrix heeft beveiligingsupdates uitgebracht voor NetScaler ADC en NetScaler Gateway, systemen die organisaties gebruiken om internetverkeer te verdelen en medewerkers op afstand toegang te geven tot bedrijfsapplicaties en intranetten. In totaal worden 28 kwetsbaarheden verholpen, waarvan negen als kritiek zijn beoordeeld.

De problemen bestaan voornamelijk uit buffer overflows die kunnen leiden tot onvoorspelbaar gedrag, storingen of een denial-of-serviceaanval. CERT-EU waarschuwt in het bijzonder voor CVE-2026-120868, omdat die in iedere installatie voorkomt, ook bij standaardconfiguraties. Citrix zegt geen misbruik van de nieuwe lekken te kennen, maar roept organisaties op de updates snel te installeren. Het Amerikaanse CISA registreerde eerder al 27 Citrix-kwetsbaarheden die bij aanvallen zijn gebruikt.