Citrix vá 12 lỗ hổng nghiêm trọng trên NetScaler và Secure Access Client

Citrix mới đây đã công bố các bản cập nhật quan trọng nhằm khắc phục 12 lỗ hổng bảo mật ảnh hưởng đến NetScaler ADC, NetScaler Gateway và NetScaler Console. Các lỗ hổng này tiềm ẩn nguy cơ bị kẻ tấn công khai thác để thực hiện tấn công từ chối dịch vụ (DoS) hoặc vượt qua cơ chế xác thực (authentication bypass).

Các lỗ hổng nghiêm trọng trên NetScaler

Phần lớn các lỗ hổng được phát hiện liên quan đến lỗi tràn bộ nhớ (memory overflow) và hỏng bộ nhớ (memory corruption) trong các thành phần xử lý gói tin, DNS/DoH, và các tính năng xác thực như Email OTP hay Endpoint Analysis (EPA). Đáng chú ý, các lỗ hổng này có điểm CVSS dao động từ 9.3 đến 9.5, mức độ nguy hiểm rất cao.

Người dùng các phiên bản NetScaler ADC và NetScaler Gateway cần cập nhật ngay lên các phiên bản mới nhất để đảm bảo an toàn, cụ thể là:

• NetScaler ADC và Gateway 14.1-73.57 trở lên.
• NetScaler ADC và Gateway 13.1-64.39 trở lên.
• Các phiên bản FIPS và NDcPP tương ứng cũng đã nhận được bản vá.

Lỗ hổng trên NetScaler Console và Secure Access Client

Ngoài các thiết bị hạ tầng, Citrix cũng xử lý các lỗ hổng trên công cụ quản trị và ứng dụng khách:

• CVE-2026-120869 (CVSS 9.4): Lỗ hổng xác thực không đúng cách trên NetScaler Console, cho phép kẻ tấn công chưa xác thực có thể truy cập trái phép vào các tài nguyên bị hạn chế trên thiết bị.
• CVE-2026-118268 & CVE-2026-118269: Các lỗ hổng quản lý đặc quyền trên Secure Access Client (Windows và Linux), cho phép người dùng có đặc quyền thấp leo thang lên quyền SYSTEM hoặc root.

Citrix cho biết các bản cập nhật này là kết quả của quá trình rà soát mã nguồn chuyên sâu, kết hợp với phân tích mã hỗ trợ bởi AI nhằm chủ động phát hiện và xử lý các điểm yếu trước khi chúng bị khai thác thực tế. Mặc dù hiện tại chưa ghi nhận các cuộc tấn công khai thác (exploit) nhắm vào các lỗ hổng này, hãng vẫn khuyến cáo khách hàng thực hiện cập nhật sớm nhất có thể để củng cố hệ thống phòng thủ.

Nguồn tham khảo: The Hacker News