Citrix mengeluarkan pembaruan keamanan tambahan untuk celah kritis Netscaler

a rectangular cellular device — Vova Kondriianenko / Unsplash

Admin yang menggunakan Citrix Netscaler dalam topologi jaringan menghadapi minggu yang sibuk. Setelah perusahaan mengeluarkan pembaruan pada akhir pekan lalu untuk menutup celah zero-day yang sedang diserang, kini mereka merilis versi terbaru untuk menutupi celah keamanan kritis lainnya yang mirip dengan yang sebelumnya diperbaiki.

Citrix telah mengeluarkan pengumuman keamanan dan mendesak para admin untuk segera menginstal versi Netscaler yang diperbarui. Celah ini merupakan buffer overflow yang dapat menyebabkan eksekusi kode berbahaya atau penolakan layanan, seperti yang dijelaskan oleh Citrix dalam sebuah posting blog dengan informasi lebih lanjut (CVE-2026-107406, CVSS4 9.5, risiko "kritis"). Perangkat yang memiliki fungsi SAML tetap rentan, sama seperti celah yang diperbaiki pada akhir pekan lalu, dan posting blog tersebut juga merujuk pada celah yang ditangani sebelumnya, CVE-2026-88779 (CVSS4 8.7, risiko "tinggi").

Versi Citrix Netscaler yang telah diperbaiki, termasuk Citrix NetScaler ADC dan Citrix NetScaler Gateway 14.1-73.46, 13.1-64.29 serta versi FIPS, diharapkan dapat mengatasi celah keamanan tersebut. Pengguna yang tidak menggunakan SAML juga disarankan untuk menginstal pembaruan keamanan guna meminimalkan kemungkinan serangan dari aktor jahat dan bersiap untuk perubahan konfigurasi yang mungkin mengungkapkan kerentanan di versi yang lebih lama.

Karena para penjahat siber dengan cepat memanfaatkan celah Citrix untuk serangan, pembaruan yang cepat sangat dianjurkan. Pada saat publikasi, Citrix menyatakan bahwa mereka tidak mengetahui adanya serangan terhadap celah baru tersebut.