شرکت Citrix به مدیران IT هشدار داده است که تجهیزات خود را به‌سرعت در برابر یک آسیب‌پذیری بحرانی جدید که محصولات NetScaler ADC و NetScaler Gateway را تحت تأثیر قرار می‌دهد، به‌روزرسانی کنند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-107406 ردیابی می‌شود، ناشی از یک ضعف در مدیریت حافظه (Memory Overflow) است. مهاجمان می‌توانند از این حفره برای اجرای کد از راه دور (RCE) روی دستگاه‌های هدف یا ایجاد وضعیت عدم دسترسی به سرویس (Denial-of-Service) که منجر به کرش کردن سیستم می‌شود، استفاده کنند.
برای اینکه یک سیستم در معرض این تهدید باشد، تجهیزات NetScaler ADC و NetScaler Gateway باید به عنوان یک ارائه‌دهنده هویت (IdP) یا ارائه‌دهنده سرویس (SP) در پروتکل SAML پیکربندی شده باشند.
وضعیت بهره‌برداری و ریسک
شرکت Citrix اعلام کرده است که تا زمان انتشار این بولتن، گزارشی مبنی بر بهره‌برداری فعال (Exploit) از این آسیب‌پذیری در محیط‌های واقعی دریافت نکرده است. با این حال، این شرکت اکیداً توصیه می‌کند که مشتریان متأثر، نسخه‌های مورد تأیید را در سریع‌ترین زمان ممکن نصب کنند.
بر اساس داده‌های دیدبان امنیتی Shadowserver، بیش از ۲۱,۰۰۰ آدرس IP با اثر انگشت (Fingerprint) مربوط به NetScaler در اینترنت شناسایی شده‌اند که شامل حدود ۱۵۰۰ نمونه Gateway و نزدیک به ۲۰,۰۰۰ دستگاه NetScaler ADC است. اگرچه مشخص نیست چه تعداد از این موارد Honeypot هستند یا پیش‌تر به‌روزرسانی شده‌اند، اما این حجم از سطح حمله (Attack Surface) ریسک بالایی را ایجاد می‌کند.
سوابق امنیتی NetScaler
اگرچه شواهدی از اکسپلویت شدن CVE-2026-107406 وجود ندارد، اما Citrix هشدار داده است که در سال جاری چندین آسیب‌پذیری دیگر در NetScaler توسط عوامل تهدید (Threat Actors) مورد سوءاستفاده قرار گرفته است. برای مثال:
- در ماه مارس، دو نقص امنیتی (CVE-2026-3055 و CVE-2026-4368) شناسایی شدند که بلافاصله پس از انتشار، مورد حمله قرار گرفتند.
- در ماه سپتامبر، دو آسیب‌پذیری زیرو دِی (Zero-Day) از نوع RCE (با شناسه‌های CVE-2026-88771 و CVE-2026-88772) شناسایی شدند که به مهاجمان اجازه می‌داد Web Shellهای سفارشی مستقر کنند، اعتبارنامه‌ها را سرقت کرده و به دسترسی Root دست یابند.
- اخیراً یک نقص DoS (شناسه CVE-2026-88779) شناسایی شد که محققان معتقدند پتانسیل تبدیل شدن به RCE را دارد.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) از نوامبر ۲۰۲۱ تاکنون ۲۷ آسیب‌پذیری در محصولات Citrix را شناسایی کرده است که به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند و ۷ مورد از آن‌ها در حملات باج‌افزار به کار رفته‌اند.
