Kritiek lek in Citrix NetScaler geeft aanvallers toegang
Een ernstige kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway zorgt ervoor dat ongeauthenticeerde aanvallers toegang kunnen krijgen tot systemen. Citrix heeft updates uitgebracht om het probleem (CVE-2026-19490) op te lossen, maar organisaties worden dringend opgeroepen om direct te updaten. Het lek treedt op als het systeem is ingezet als Gateway (VPN, ICA Proxy, RDP Proxy), AAA virtual server of SAML Identity Provider.
Citrix NetScaler ADC verdeelt inkomend verkeer over servers om websites en applicaties sneller te maken, terwijl de Gateway medewerkers op afstand toegang geeft tot bedrijfsomgevingen. Een gecompromitteerd systeem kan grote schade toebrengen, zeker omdat deze systemen vaak in thuiswerkscenario’s worden gebruikt.
Cybersecuritybedrijf Rapid7 waarschuwt dat Citrix-systemen een populair doelwit zijn voor aanvallers en benadrukt het belang van prioritaire patches. Het Amerikaanse cyberagentschap CISA houdt een overzicht bij van 22 unieke kwetsbaarheden in Citrix-producten. Meer informatie over de update en het lek vindt je op de website van Security.nl.
