Atores de ameaças estão explorando uma vulnerabilidade crítica de injeção de comando pré-autenticação em Citrix NetScaler ADC e NetScaler Gateway para implantar web shells e roubar dados de configuração. A equipe de Threat Hunt Operations & Research (THOR) da LevelBlue identificou atividade maliciosa em múltiplos ambientes de clientes.
Detalhes Técnicos
A vulnerabilidade permite a execução de comandos arbitrários sem autenticação prévia.
Atores de ameaças implantam web shells para manter acesso aos sistemas comprometidos.
Há tentativas de roubo de dados de configuração para potencial uso indevido.
A exploração bem-sucedida pode resultar na criação de um superusuário.
Próximos Passos
Atualizar e aplicar patches de segurança para Citrix NetScaler ADC e NetScaler Gateway.
Monitorar ambientes de rede para detectar atividade suspeita.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso.
