Een zware kwetsbaarheid in Citrix NetScaler ADC en Gateway, bekend als CVE-2026-8452, stelt ongeauthenticeerde aanvallers in staat om code uit te voeren op systemen van organisaties die deze oplossing gebruiken voor thuiswerk en serververkeer. Cybersecuritybedrijf watchTowr heeft aangetoond hoe een aanvaller via deze memory overflow-kwetsbaarheid niet alleen denial of service kan veroorzaken, maar ook als root account code uitvoert en een webshell installeert. Dit geeft aanvallers blijvende toegang tot het systeem en opent de deur naar verdere aanvallen. Citrix NetScaler ADC verdeelt inkomend verkeer over servers om websites en applicaties snel te houden, terwijl de Gateway-medewerkers op afstand toegang geeft tot bedrijfsomgevingen. Een gecompromitteerd systeem kan daarom ingrijpende gevolgen hebben. Citrix publiceerde op 30 juni updates voor deze en andere kwetsbaarheden, maar de impact van CVE-2026-8452 blijft groot. Het Amerikaanse cyberagentschap CISA vermeldt inmiddels 22 actief aangevallen Citrix-kwetsbaarheden op zijn lijst. Meer details staan op de pagina van Security.nl.