شرکت Citrix در مورد حملات هدفمند علیه محصولات NetScaler ADC و NetScaler Gateway هشدار داده است. این حملات از طریق یک آسیب‌پذیری زیرو دِی (Zero-Day) صورت می‌گیرند که می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) برای مشتریان شود.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری با شناسه CVE-2026-88779 و رتبه شدت بالا (High-Severity) شناخته می‌شود. این نقص فنی مربوط به یک مشکل در بافر حافظه (Memory Buffer) است که در صورت برقراری پیش‌شرط‌های خاص، در دسترس بودن سرویس را مختل می‌کند. این آسیب‌پذیری دارای امتیاز CVSS 8.7 است.
نسخه‌های آسیب‌پذیر و اقدامات اصلاحی
Citrix از کاربرانی که از نسخه‌های زیر استفاده می‌کنند، خواسته است تا هرچه سریع‌تر پیکربندی‌های خود را بررسی کرده و وضعیت فعال بودن اکشن‌های احراز هویت SAML را بررسی نمایند:
- NetScaler ADC و NetScaler Gateway نسخه 14.1 (قبل از 14.1-73.41)
- NetScaler ADC و NetScaler Gateway نسخه 13.1 (قبل از 13.1-64.28)
مشتریان متأثر باید در اسرع وقت نسخه‌های به‌روزرسانی شده ADC و Gateway را نصب کنند. همچنین Citrix امضاهایی (Signatures) را منتشر کرده است که کاربران می‌توانند برای کاهش سطح در معرض قرار گرفتن (Exposure)، پیش از ارتقای سیستم، آن‌ها را از طریق قابلیت NetScaler Global Deny List پیاده‌سازی کنند.
پاسخ نهادهای نظارتی
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در تاریخ ۴ اکتبر، شناسه CVE-2026-88779 را به فهرست آسیب‌پذیری‌های اکسپلویت شده (KEV) اضافه کرد. این سازمان هشدار داد که این نوع آسیب‌پذیری‌ها بردارهای حمله رایجی برای عوامل تهدید (Threat Actor) هستند و ریسک‌های قابل توجهی برای سازمان‌ها ایجاد می‌کنند.
روند افزایش آسیب‌پذیری‌ها در Citrix
این حادثه پس از انتشار بولتین امنیتی دیگری در ۲۷ سپتامبر رخ داد که در آن هشت نقص زیرو دِی در ADC و Gateway تایید شده بود، از جمله دو مورد بحرانی که تحت اکسپلویت فعال بودند. همچنین نقص حافظه دیگری با شناسه CVE-2026-8452 در تاریخ ۲۶ آگوست به لیست KEV اضافه شده بود. تحلیل‌گران معتقدند این توالی از کشف آسیب‌پذیری‌ها احتمالاً به دلیل نظارت شدیدتر پژوهشگران امنیتی و مهاجمان بر این محصولات است.
به‌روزرسانی (اکتبر 5, 2026 — research.checkpoint.com)
به‌روزرسانی:
در ادامه گزارش‌های مربوط به محصولات Citrix NetScaler، دو آسیب‌پذیری جدید شناسایی شده‌اند که شامل یک نقص Buffer Overflow با شناسه CVE-2026-88772 و یک نقص Command Injection با شناسه CVE-2026-88771 است. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد از راه دور یا اختلال در سرویس شوند.
همچنین گزارش‌های جدیدی مبنی بر وجود یک نقص Authentication Bypass در محصول Cisco Catalyst SD-WAN Manager با شناسه CVE-2026-76504 منتشر شده است که امکان دور زدن مکانیزم‌های احراز هویت را فراهم می‌کند.
