عوامل تهدید در حال بهره‌برداری فعال از دو آسیب‌پذیری بحرانی در تجهیزات Citrix NetScaler ADC و NetScaler Gateway هستند که با شناسه‌های CVE-2026-88771 و CVE-2026-88772 شناخته می‌شوند. شرکت Citrix تایید کرده است که هر دو نقص امنیتی امکان اجرای کد از راه دور (Remote Code Execution یا RCE) را فراهم می‌کنند.
جزئیات فنی و اثرات
این آسیب‌پذیری‌ها به مهاجمان بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهند تا دستورات دلخواه را اجرا کرده و منجر به RCE یا حملات منع سرویس (DoS) شوند. تحلیل‌گران مشاهده کرده‌اند که مهاجمان از تکنیک تونل‌زنی (Tunneling) برای هدایت ترافیک از تجهیزات آسیب‌دیده به شبکه‌های داخلی سازمان‌ها استفاده می‌کنند. تخمین زده می‌شود بیش از ۵۰,۲۷۷ نمونه از این تجهیزات که در معرض اینترنت هستند، در معرض خطر باشند.
- CVE-2026-88771: تمامی استقرار‌های NetScaler ADC و Gateway را تحت تاثیر قرار می‌دهد.
- CVE-2026-88772: تجهیزاتی را هدف قرار می‌دهد که قابلیت DTLS در آن‌ها فعال است (این قابلیت برای سرورهای مجازی VPN به صورت پیش‌فرض فعال است).
نسخه‌های متاسپد شامل NetScaler 14.1 و 13.1 می‌باشند.
راهکارهای مقابله
شرکت Citrix توصیه می‌کند که کاربران هرچه سریع‌تر سیستم‌های خود را به نسخه‌های 14.1-73.37 یا جدیدتر و یا 13.1-64.23 یا جدیدتر به‌روزرسانی کنند. سازمان‌ها باید پیش از اعمال Patch، نشانه‌های نفوذ (Signs of Compromise) را بررسی کرده و احتمال افشای اعتبارنامه‌ها (Credential Exposure) را ارزیابی نمایند.
