Citrix ने अपने NetScaler ADC और Gateway उत्पादों में एक अत्यंत गंभीर 'Authentication Bypass' खामी की चेतावनी जारी की है। यह सुरक्षा दोष हमलावरों को बिना किसी यूजर इंटरैक्शन के नेटवर्क में घुसने की अनुमति दे सकता है।

  • Citrix NetScaler में CVE-2026-19490 नामक एक गंभीर (Critical) खामी पाई गई है।
  • इस खामी का CVSS स्कोर 9.3 है, जो इसे अत्यंत खतरनाक बनाता है।
  • हमलावर बिना किसी प्रमाणीकरण (Authentication) के रिमोटली सिस्टम का एक्सेस पा सकते हैं।
  • कंपनियों को तुरंत उपलब्ध पैच इंस्टॉल करने की सलाह दी गई है।

साइबर सुरक्षा की दुनिया में एक बड़ी हलचल मची है क्योंकि Citrix ने अपने लोकप्रिय NetScaler ADC और NetScaler Gateway उत्पादों में दो महत्वपूर्ण सुरक्षा खामियों की पुष्टि की है। इनमें सबसे खतरनाक खामी CVE-2026-19490 है, जिसे 'क्रिटिकल' श्रेणी में रखा गया है। यह दोष हमलावरों को 'Authentication Bypass' करने की सुविधा देता है, जिसका अर्थ है कि वे बिना सही क्रेडेंशियल के सिस्टम के महत्वपूर्ण हिस्सों तक पहुंच सकते हैं।

खामी का तकनीकी विवरण और जोखिम

साइबर सुरक्षा फर्म Rapid7 के अनुसार, यह खामी हमलावरों को रिमोटली और बिना किसी यूजर इंटरैक्शन के नेटवर्क में घुसने की अनुमति देती है। यह विशेष रूप से उन NetScaler उपकरणों को प्रभावित करती है जो गेटवे (जैसे SSL VPN, ICA Proxy, CVPN, RDP Proxy) या AAA वर्चुअल सर्वर के रूप में कॉन्फ़िगर किए गए हैं। इस बग का CVSS स्कोर 9.3 है, जो दर्शाता है कि यह हमला कितना विनाशकारी हो सकता है।

यह भी पढ़ें:ICE ने पिछले वर्ष लगभग 1 मिलियन लोगों के DNA प्रोफ़ाइल एकत्र किए, जिसमें छोटे बच्चे भी शामिल

इसके अलावा, एक और उच्च-स्तरीय (High-severity) खामी CVE-2026-19489 भी मौजूद है, जो मेमोरी ओवरफ्लो से संबंधित है। यदि SIP ALG को LSN ग्रुप कॉन्फ़िगरेशन पर सक्षम किया गया है, तो यह सेवा को बाधित (DoS) कर सकती है।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि NetScaler जैसे उपकरण अक्सर एंटरप्राइज़ नेटवर्क के 'पेरिमीटर' (सीमा) पर तैनात किए जाते हैं। चूंकि ये उपकरण इंटरनेट से सीधे जुड़े होते हैं, इसलिए इनमें कोई भी छेद हैकर्स के लिए एक खुला दरवाजा बन जाता है। यदि कोई हमलावर इस खामी का लाभ उठा लेता है, तो वह पूरे कॉर्पोरेट नेटवर्क के डेटा और संवेदनशील सूचनाओं तक पहुंच सकता है।

NetScaler उपकरणों की सार्वजनिक पहुंच उन्हें हैकर्स के लिए एक 'हाई-वैल्यू टारगेट' बनाती है, इसलिए पैचिंग में देरी घातक हो सकती है।

प्रभावित वर्शन्स का विवरण

उत्पाद (Product)प्रभावित वर्शन्स (Affected Versions)सुरक्षित वर्शन्स (Fixed Versions)
NetScaler ADC/Gateway14.1-43.55 या पुराना, 13.1-61.27 या पुराना14.1-73.32, 13.1-63.21 या नवीनतम

Citrix ने स्पष्ट किया है कि Secure Private Access Hybrid डिप्लॉयमेंट का उपयोग करने वाले ग्राहकों को भी इन खामियों का सामना करना पड़ सकता है। संगठनों को सलाह दी गई है कि वे अपने सिस्टम को तुरंत अपडेट करें।

ऐतिहासिक पृष्ठभूमि

NetScaler जैसे एज-डिवाइस (Edge Devices) हमेशा से साइबर हमलों के प्राथमिक लक्ष्य रहे हैं। पिछले कुछ वर्षों में, VPN और गेटवे से जुड़ी खामियों का उपयोग करके बड़े पैमाने पर रैंसमवेयर हमले किए गए हैं। इसलिए, इस तरह की 'Authentication Bypass' खामी को अत्यंत गंभीर माना जाता है।

Frequently Asked Questions

1. क्या इस खामी का लाभ उठाने के लिए यूजर को किसी लिंक पर क्लिक करना होगा?
नहीं, यह एक रिमोट अनऑथेंटिकेटेड हमला है, जिसमें यूजर की किसी भी गतिविधि की आवश्यकता नहीं है।

2. मुझे क्या करना चाहिए?
अपने Citrix NetScaler उपकरणों को तुरंत नवीनतम सुरक्षित बिल्ड पर अपडेट करें।

Did You Know?: CVSS स्कोर 10 में से जितना अधिक होता है, सुरक्षा जोखिम उतना ही गंभीर होता है। 9.3 एक अत्यंत उच्च स्कोर है।