Kritieke kwetsbaarheid in Citrix NetScaler ADC en Gateway (CitrixBleed)
Een kwetsbaarheid in Citrix NetScaler ADC en Gateway maakt het mogelijk sessietokens te stelen en MFA te omzeilen. Er is grootschalig actief misbruik waargenomen tegen overheidsorganisaties.
Prioriteit & onderbouwing
Prioriteit: Kritiek
Vandaag beoordelen
Kritiek (95/100): vandaag beoordelen. Zwaarst wegend: exploitatie en technische ernst.
zeer hoog
- Technische ernst (CVSS): CVSS 9.0 - 10.0 (kritiek) - CVSS-score 9.4.
zeer hoog
- CISA KEV: De kwetsbaarheid staat op de CISA KEV-lijst: actief misbruikt in het wild.
- EPSS-kans: EPSS-kans op misbruik binnen 30 dagen: 94%.
zeer hoog
- Gemeentelijke relevantie: Relevantiescore 100/100 uit de relevantie-engine (module 5).
zeer hoog
- Technische ernst: Threat Score 90/100 x gewicht 25%.
- Exploitatie: Exploit Score 95/100 x gewicht 25%.
- Gemeentelijke relevantie: Relevantiescore 100/100 x gewicht 22%.
- Betrouwbaarheid van het signaal: Confidence 'confirmed' x gewicht 12%.
- Blootstellingskans: Geschatte blootstelling 90% x gewicht 10%.
- Betrouwbaarheid van de bron: Bronbetrouwbaarheid 95% x gewicht 6%.
De priority_score is de Action Urgency Score: een gewogen combinatie van de technische ernst, de exploitatie en de gemeentelijke relevantie.
Toelichting
De kwetsbaarheid (CitrixBleed) treft apparaten die zijn geconfigureerd als Gateway of AAA virtual server. Aanvallers kunnen geheugen uitlezen en geldige sessietokens bemachtigen.
Installeer direct de beschikbare updates en beëindig actieve sessies na het patchen, omdat bestaande sessies anders bruikbaar blijven.
Onderbouwing van de classificatie
Categorie 'vulnerability' overgenomen van de bron; geen specifieker incidenttype gedetecteerd. Severity 'critical' bepaald op basis van: CVSS-score 9.4, bekend actief misbruik. Confidence 'confirmed': officiële bron (NCSC Security Advisories). Herkende leveranciers/producten: Citrix.
Kwetsbaarheden
- CVSS
- 9.4
- EPSS
- 94%
- KEV
- Ja
Gemeentelijke relevantie
Deze dreiging scoort 100/100 voor de gemeentelijke relevantie. Meegewogen: bevestiging door een officiële bron, actief misbruik (de kwetsbaarheid staat op de CISA KEV-lijst), een hoge ernstinschaling, een beschikbare exploit, getroffen internetgerichte technologie, veelgebruikte gemeentelijke technologie, impact op identity of Microsoft 365 en een ransomwarerisico. Geraakte processen: Microsoft 365 en identity, Netwerk en infrastructuur.
Bestuurlijke duiding
Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct raken en leiden tot uitval, imagoschade of een datalek met meldplicht. Borg dat de portefeuillehouder en de directie geïnformeerd zijn en dat de opvolging belegd en bewaakt wordt.
Geraakte processen
Geraakte technologie
Betrokken rollen
CISO · ISO · SOC · ICT beheer
Operationele acties
- Bepaal de patchstatus van de getroffen producten en plan installatie binnen de geldende patchtermijn.
- Beperk of isoleer internetgerichte systemen tot de update is doorgevoerd.
- Verhoog tijdelijk de monitoring op de betrokken systemen en koppelingen.
Concrete stappen voor ICT-beheer en het securityteam.
Aanbevolen acties
- Inventariseer of de getroffen producten in de eigen omgeving in gebruik zijn.
- Installeer beschikbare updates of pas de geadviseerde mitigaties toe.
- Geef voorrang aan internetgerichte systemen.
Dit zijn algemene handelingsperspectieven. Stem de opvolging af op de eigen omgeving en het ISMS van uw gemeente.
Kenmerken
- Ernst
- Kritiek
- Categorie
- Kwetsbaarheid
- Zekerheid
- Bevestigd
- Status
- Beoordeeld
- CVE's
- CVE-2023-4966
- Prioriteitsscore
- 95 / 100 · Kritiek
- Bron
- NCSC Security Advisories
- Gepubliceerd
- 16 mei 2026