watchTowr сообщила о двух неустранённых RCE-уязвимостях в Citrix NetScaler
По данным исследовательской компании, уязвимости уже применяются в атаках до выхода исправлений. Citrix пока не подтвердила информацию и не выпустила бюллетень.
Исследовательская компания watchTowr заявила о двух неустранённых уязвимостях нулевого дня в Citrix NetScaler ADC и NetScaler Gateway. По её данным, обе позволяют удалённо выполнить код и уже используются в реальных атаках.
26 сентября watchTowr сначала сообщила в X, что проверяет сведения о нескольких уязвимостях удалённого выполнения кода в NetScaler. Позже компания уточнила, что речь идёт о двух ошибках, которые обнаружили в ходе криминалистических расследований. Подробности о самих уязвимостях, пострадавших организациях и индикаторах компрометации watchTowr не раскрыла.
На момент публикации Citrix не подтвердила существование этих проблем и не выпустила исправления. Неизвестно также, какие версии NetScaler затронуты, включая сборки 14.1-73.32 и 13.1-63.21, выпущенные в августе. В материале отмечается, что ветка NetScaler 13.1 достигла статуса End of Maintenance 15 сентября; будет ли для неё выпущено обновление, Citrix не сообщала.
Новые сообщения не относятся к CVE-2026-19490 — уязвимости обхода аутентификации, для которой Citrix выпустила исправление 19 августа. 9 сентября CISA добавило её в каталог известных эксплуатируемых уязвимостей.
NetScaler ADC и NetScaler Gateway обычно размещаются на периметре корпоративных сетей: они используются для VPN и удалённого доступа, балансировки нагрузки и аутентификации пользователей. Поэтому при подтверждении сведений о новых RCE-уязвимостях речь может идти о риске для систем, доступных из интернета.
В существующих рекомендациях Citrix по реагированию на возможную компрометацию NetScaler советует прежде всего сохранить данные для расследования, изолировать устройство, сменить пароли и секреты сервисных учётных записей, сбросить пароли пользователей, входивших через него, а также отозвать сертификаты и закрытые ключи. Интерфейс управления NetScaler, согласно этим рекомендациям, не должен быть доступен из публичного интернета.