سیتریکس (Citrix) دو آسیب‌پذیری حیاتی را در دستگاه‌های شبکه‌ای NetScaler ADC و راهکار دسترسی از راه دور NetScaler Gateway وصله کرد که یکی از آن‌ها شباهت زیادی به آسیب‌پذیری‌های معروف CitrixBleed و CitrixBleed2 دارد که در سال‌های اخیر در حملات روز-صفر (zero-day) مورد بهره‌برداری قرار گرفتند. آسیب‌پذیری اول با شناسه CVE-2026-3055 ناشی از اعتبارسنجی ناکافی ورودی است و می‌تواند منجر به خواندن حافظه فراتر از محدوده (memory overread) در دستگاه‌هایی شود که به‌عنوان ارائه‌دهنده هویت SAML (SAML IDP) پیکربندی شده‌اند و به مهاجمان راه دور بدون امتیاز اجازه می‌دهد اطلاعات حساسی مانند توکن‌های نشست (session tokens) را سرقت کنند. آسیب‌پذیری دوم با شناسه CVE-2026-4368 نیز دستگاه‌های پیکربندی‌شده به‌عنوان Gateway یا سرورهای مجازی AAA را تحت تأثیر قرار می‌دهد و می‌تواند به اختلاط نشست‌های کاربری منجر شود.
گروه پایش اینترنتی Shadowserver در حال ردیابی بیش از ۳۰ هزار نمونه NetScaler ADC و بیش از ۲۳۰۰ نمونه Gateway در معرض اینترنت است، هرچند مشخص نیست چه تعداد از آن‌ها دارای پیکربندی آسیب‌پذیر هستند. شرکت‌های امنیت سایبری از جمله watchTowr و Rapid7 هشدار داده‌اند که بهره‌برداری از CVE-2026-3055 پس از انتشار عمومی کد اکسپلویت (exploit) محتمل است و از مشتریان خواسته‌اند فوری وصله‌های امنیتی را نصب کنند. آژانس امنیت سایبری آمریکا (CISA) تاکنون ۲۱ آسیب‌پذیری سیتریکس را به‌عنوان مورد بهره‌برداری فعال در دنیای واقعی علامت‌گذاری کرده که هفت مورد از آن‌ها در حملات باج‌افزاری (ransomware) استفاده شده‌اند.
کلمات کلیدی : آسیب‌پذیری سیتریکس, NetScaler ADC, CVE-2026-3055, CitrixBleed, حملات باج‌افزاری سیتریکس, وصله امنیتی NetScaler Gateway
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.