Javas Corner - Citrix merilis pembaruan keamanan untuk menambal celah keamanan tingkat tinggi pada NetScaler ADC dan Citrix NetScaler Gateway. Kerentanan tersebut dilaporkan telah dieksploitasi sebagai bagian dari serangan zero-day yang bersifat tertarget. Celah ini dilacak dengan kode CVE-2026-88779 dan memiliki skor CVSS 8,7 dari 10,0.
Dikutip dari The Hacker News, CVE-2026-88779 merupakan kerentanan kelebihan memori atau memory overflow pada Citrix NetScaler ADC dan Citrix NetScaler Gateway. Menurut Citrix, kondisi tersebut dapat menyebabkan penolakan layanan atau denial-of-service pada penerapan tertentu.
"Masalah ini memengaruhi penerapan NetScaler yang dikelola pelanggan yang menjalankan versi yang didukung yang terpengaruh ketika prasyarat yang diperlukan terpenuhi," kata Citrix.
Agar eksploitasi berhasil, NetScaler ADC atau NetScaler Gateway harus dikonfigurasi sebagai penyedia layanan SAML atau SP, maupun penyedia identitas SAML atau IdP. Pelanggan dapat memeriksa apakah penerapan NetScaler mereka memenuhi prasyarat tersebut dengan meninjau konfigurasi untuk entri yang sesuai. Untuk SAML SP, konfigurasinya terlihat dari adanya samlAction, sedangkan untuk SAML IdP terlihat dari samlIdPProfile.
Masalah ini telah diatasi pada sejumlah versi, di antaranya NetScaler ADC dan NetScaler Gateway versi 14.1-73.41 dan versi yang lebih baru, NetScaler ADC dan NetScaler Gateway 13.1-64.28 dan rilis 13.1 yang lebih baru, NetScaler ADC 14.1-FIPS 14.1-73.41 FIPS dan rilis 14.1-FIPS selanjutnya, serta NetScaler ADC 13.1-FIPS dan 13.1-NDcPP 13.1-37.282 dan rilis selanjutnya dari 13.1-FIPS dan 13.1-NDcPP.
Citrix Software memberikan penghargaan kepada Bishop Fox dan watchTowr karena telah melaporkan kerentanan tersebut. Dalam sebuah unggahan di X, watchTowr menyebut bahwa mereka mampu mereproduksi celah keamanan itu dalam beberapa jam setelah mendeteksi aktivitas honeypot NetScaler.
"Citrix telah mengamati serangan yang ditargetkan pada penerapan NetScaler yang tidak dimitigasi yang dapat menyebabkan penolakan layanan," perusahaan tersebut mengakui. "Jika kondisi tersebut dipicu berulang kali, layanan mungkin tetap tidak tersedia. Analisis kami menunjukkan bahwa masalah ini memengaruhi ketersediaan layanan, dan kami belum mengidentifikasi dampak pada integritas data pelanggan."
Patch ini dirilis setelah Citrix menyatakan sedang melacak masalah baru yang terkait dengan otentikasi SAML dalam penerapan NetScaler yang dikelola pelanggan. Masalah tersebut berkaitan dengan penerapan yang menggunakan otentikasi SAML bersamaan dengan fungsi Gateway atau AAA.
Perkembangan ini juga menyusul laporan tentang eksploitasi aktif CVE-2026-88771 dan CVE-2026-88772 untuk menanamkan web shell dan alat tunneling pada sistem yang disusupi. Badan Keamanan Siber dan Infrastruktur AS atau CISA telah menambahkan CVE-2026-88779 ke katalog Kerentanan yang Diketahui atau Known Exploited Vulnerabilities. Lembaga federal diwajibkan menerapkan patch paling lambat tanggal 7 Oktober 2026.
Kasus ini menjadi pengingat bagi para pengelola sistem agar tidak menunda pembaruan keamanan, terutama untuk perangkat yang menghadap langsung ke internet seperti NetScaler. Celah zero-day yang sudah dieksploitasi secara aktif menuntut respons cepat. Pastikan konfigurasi SAML diperiksa dengan teliti dan segera terapkan patch ke versi terbaru untuk mencegah layanan terganggu akibat serangan yang tidak diinginkan.
#KeamananSiber #NetScaler #Citrix #ZeroDay #CVE202688779 #SAML #CISA #PatchKeamanan #BeritaTeknologi #JavasCorner
