Citrix Perbaiki 28 Kerentanan Memori pada NetScaler ADC dan NetScaler Gateway

Citrix merilis pembaruan keamanan penting pada 12 November 2026 untuk mengatasi 28 kerentanan memori yang ditemukan pada NetScaler ADC dan NetScaler Gateway. Pembaruan teknologi keamanan siber ini mencakup sejumlah kelemahan kritis yang berpotensi menyebabkan gangguan layanan dan perilaku sistem tidak terduga. Salah satu kerentanan paling serius, CVE-2026-120868, memengaruhi seluruh instalasi yang belum diperbarui, termasuk perangkat dengan konfigurasi bawaan. Citrix juga menangani masalah keamanan pada sistem Gateway dan autentikasi yang dapat dijangkau tanpa login dalam kondisi tertentu. Administrator jaringan disarankan segera memasang pembaruan resmi untuk melindungi layanan perusahaan dari potensi eksploitasi.

Perbaikan Keamanan NetScaler Menjadi Prioritas bagi Pengguna Enterprise

Citrix melalui Cloud Software Group merilis pembaruan keamanan pada 12 November 2026 untuk menangani kerentanan perangkat lunak pada NetScaler ADC dan NetScaler Gateway. Dalam pembaruan tersebut, pengembang memperbaiki 28 kerentanan yang melibatkan kesalahan pemrosesan memori. Sejumlah celah yang ditemukan termasuk kategori risiko tinggi. Masalah perangkat lunak ini dapat memengaruhi stabilitas perangkat apabila terjadi eksploitasi pada sistem terdampak. Berkat ketersediaan patch terbaru, administrator dapat menutup sejumlah kelemahan pada infrastruktur digital perusahaan.

Perangkat pengelola lalu lintas aplikasi NetScaler ADC menjadi komponen utama untuk menyeimbangkan beban layanan. Untuk kebutuhan akses jarak jauh, NetScaler Gateway mendukung koneksi pengguna melalui layanan jaringan enterprise. Perangkat jaringan Citrix tersebut memiliki hubungan langsung dengan aplikasi operasional. Mengingat perannya dalam infrastruktur, kelemahan keamanan yang dibiarkan berpotensi memperbesar risiko bagi pengelola aplikasi berbasis jaringan. Pemeliharaan perangkat secara berkala menjadi bagian penting dari pengelolaan risiko teknologi.

CVE-2026-120868 dan CVE-2026-107412 Menjadi Perhatian Utama

Salah satu kerentanan paling penting adalah CVE-2026-120868 yang tercatat dengan nilai CVSS sebesar 9,3. Kelemahan perangkat lunak ini melibatkan masalah pengelolaan memori pada komponen packet processing. Dalam uraian teknis masalah tersebut, semua perangkat terdampak tanpa patch dapat terpengaruh, bahkan ketika belum mengaktifkan fitur tambahan. Cakupan masalah yang luas membuat pembaruan sangat penting. Risiko yang dicantumkan mencakup kesalahan operasional dan denial of service atau DoS.

Kerentanan penting lainnya adalah CVE-2026-107412 dengan nilai keparahan sebesar 9,5. Masalah tersebut melibatkan beberapa kesalahan pemrosesan memori pada perangkat yang menjalankan fungsi akses jarak jauh atau menjalankan fungsi Authentication Authorization and Auditing. Ketika fungsi tertentu diaktifkan, kelemahan dapat dijangkau tanpa autentikasi. Dengan kondisi tersebut, perangkat yang terhubung langsung ke internet harus memperoleh perhatian khusus. Walaupun tingkat keparahannya tinggi, konsekuensi yang dijelaskan berkaitan dengan ketidakstabilan dan ketersediaan sistem, bukan bukti otomatis terjadinya pengambilalihan perangkat.

Perbedaan Risiko pada Gateway SAML DNS dan HTTP

Di luar masalah kritis yang telah dijelaskan, pembaruan Citrix turut memperbaiki sejumlah kelemahan yang memerlukan kondisi penggunaan khusus. Beberapa masalah tersebut berkaitan dengan SAML, WebAuth, LDAP, Email OTP, serta mekanisme client certificate. Selain itu, terdapat masalah yang berhubungan dengan DNS-over-HTTPS, HTTP/2, HTTP/3 atau QUIC, SMPP, RTSP, dan BGP. Komponen Application Firewall turut menjadi bagian dari perbaikan. Keragaman komponen tersebut menunjukkan kompleksitas perangkat.

Dalam menentukan tingkat risiko, administrator sebaiknya memeriksa konfigurasi setiap perangkat pada masing-masing sistem. Dalam pemeriksaan teknis, Gateway yang memanfaatkan Email OTP mungkin menghadapi risiko khusus. Walaupun sebagian kerentanan bergantung konfigurasi, CVE-2026-120868 tetap memengaruhi instalasi bawaan. Artinya, perangkat tanpa layanan tambahan tetap membutuhkan pembaruan. Pemeriksaan kerentanan perlu membantu penjadwalan pembaruan, bukan menggantikan instalasi perbaikan resmi.

Daftar Rilis Perbaikan Citrix NetScaler ADC dan Gateway

Citrix telah menyediakan versi perangkat lunak yang memuat perbaikan keamanan untuk sejumlah versi perangkat yang didukung. Pada perangkat dengan versi mayor 14.1, rilis perbaikan yang tersedia adalah 14.1-73.57 atau versi lebih baru yang memuat perbaikan tersebut. Pada instalasi seri 13.1, administrator perlu menggunakan 13.1-64.39 atau rilis lebih baru yang sesuai. Untuk instalasi yang menggunakan standar FIPS memerlukan versi yang berbeda, yakni 14.1-73.58 FIPS. Pada sistem dengan versi 13.1 FIPS atau NDcPP, versi keamanan yang direkomendasikan mencakup 13.1-37.293 atau versi berikutnya yang relevan. Pemilihan build perlu disesuaikan dengan konfigurasi perangkat.

Sebelum melakukan instalasi, administrator perlu memeriksa seluruh perangkat yang digunakan. Informasi yang dikumpulkan perlu memuat nomor versi perangkat lunak, fungsi layanan yang dijalankan, serta kemungkinan menerima koneksi publik. Melalui informasi inventaris, organisasi bisa mengatur urutan pemeliharaan berdasarkan tingkat risiko aktual. Perangkat Gateway yang terbuka ke internet sebaiknya diperbarui lebih dahulu sebelum perangkat dengan paparan lebih terbatas.

Langkah Administrator Mengamankan NetScaler ADC dan Gateway

Penerapan pembaruan NetScaler sebaiknya dilakukan secara terencana. Ketika mempersiapkan instalasi, administrator sebaiknya menyimpan salinan konfigurasi aktif dan mencatat status operasional. Persiapan ini berguna apabila diperlukan pemulihan. Selain itu, waktu instalasi sebaiknya direncanakan dengan pengelola layanan terkait. Jika perusahaan menggunakan konfigurasi high availability, proses upgrade perlu mempertimbangkan mekanisme failover. Pendekatan tersebut membantu mengurangi risiko waktu henti.

Ketika versi baru berhasil dipasang, administrator sebaiknya memvalidasi hasil instalasi terhadap komponen penting NetScaler. Pemeriksaan tersebut dapat mencakup konektivitas pengguna, layanan verifikasi identitas, serta kinerja load balancing. Jika terjadi masalah, administrator dianjurkan memeriksa catatan sistem dan menggunakan petunjuk pemulihan yang sesuai. Di samping memperbarui perangkat lunak, organisasi dianjurkan melindungi akses pengelolaan perangkat dari akses publik yang tidak diperlukan. Berkat pemeliharaan serta pembatasan akses, perlindungan layanan menjadi lebih terstruktur.

Perbaikan 28 Kerentanan Menjadi Prioritas Keamanan Jaringan

Pembaruan keamanan Citrix pada November 2026 menegaskan perlunya perhatian serius terhadap ketahanan sistem aplikasi perusahaan. Melalui perbaikan terhadap 28 kerentanan memori, Citrix mengambil langkah untuk mengurangi potensi masalah operasional. Kerentanan seperti CVE-2026-120868 menegaskan pentingnya pembaruan secara menyeluruh. Sementara itu, CVE-2026-107412 menambah urgensi perlindungan layanan akses jarak jauh. Berkat pembaruan perangkat yang tepat, pengelola jaringan mampu menutup celah terkait sistem akses aplikasinya.

Tidak hanya berhenti pada proses upgrade, pengelolaan keamanan jaringan perlu disertai evaluasi rutin. Pencatatan versi sistem, pengawasan konfigurasi, serta peninjauan log keamanan menjadi komponen utama dalam meningkatkan kesiapan menghadapi gangguan. Berdasarkan informasi keamanan awal, belum terdapat laporan eksploitasi yang dikonfirmasi terhadap kerentanan tersebut, tetapi kondisi itu bukan alasan menunda pembaruan. Dengan memahami seluruh risikonya, pemeliharaan perangkat jaringan menjadi investasi penting bagi organisasi berbasis digital. Bagaimana menurut Anda pentingnya patch keamanan NetScaler dalam menjaga stabilitas sistem? Silakan bagikan pandangan melalui kolom komentar.