Virksomheder med NetScaler bør reagere på kritiske sikkerhedsfejl
CERT-EU advarer om alvorlige fejl i Citrix NetScaler ADC og Gateway. Advarslen gælder installationer, som kunderne selv administrerer, og kræver handling fra de ansvarlige for driften.
Hvad er sket?
Citrix offentliggjorde den 27. september 2026 en meddelelse om otte sikkerhedsfejl. To kritiske fejl kan give en angriber mulighed for at køre kode uden først at logge ind. Ifølge CERT-EU har Citrix bekræftet, at de to fejl allerede bliver udnyttet.
Hvem er berørt?
Advarslen vedrører berørte versioner af NetScaler ADC og Gateway i kundeadministrerede installationer. Det omfatter også visse Secure Private Access Hybrid-installationer med NetScaler. Om en konkret installation er berørt, afhænger af versionen og for nogle fejl af dens indstillinger.
Hvad anbefaler kilden?
CERT-EU anbefaler straks at opdatere berørte installationer til en rettet version. For berørte enheder, der er tilgængelige fra internettet, anbefales også en undersøgelse af, om nogen allerede har fået adgang. De præcise versionsnumre og tekniske betingelser findes i den originale advarsel.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 5. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.