CISA Perintahkan Lembaga Federal Tambal Celah RCE Kritis Citrix NetScaler Paling Lambat Sabtu Ini

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (Cybersecurity and Infrastructure Security Agency / CISA) mengeluarkan instruksi darurat kepada seluruh lembaga eksekutif sipil federal (FCEB) untuk segera menambal kerentanan keamanan pada perangkat Citrix NetScaler paling lambat Sabtu, 29 Agustus 2026. Perintah ini diterbitkan setelah celah tersebut terbukti aktif dieksploitasi oleh para peretas di dunia maya.

Celah keamanan berisiko tinggi tersebut dilacak dengan kode CVE-2026-8452. Kerentanan ini berakar dari kelemahan memory overflow yang berdampak pada perangkat NetScaler ADC dan NetScaler Gateway yang dikonfigurasi dengan Gateway VPN atau server virtual AAA (Authentication, Authorization, and Auditing).

Eskalasi Dampak: Dari Sekadar DoS Menjadi Remote Code Execution (Root)

Pada rilis awal di bulan Juni 2026, pihak Citrix sempat menyatakan bahwa kerentanan ini hanya dapat dimanfaatkan oleh penyerang untuk melancarkan serangan penolakan layanan (Denial of Service / DoS). Namun, analisis mendalam dari firma riset keamanan siber watchTowr pada Agustus 2026 membuktikan bahwa eksploitasi dapat ditingkatkan menjadi eksekusi kode jarak jauh (Remote Code Execution / RCE) tanpa autentikasi dengan hak akses tingkat tertinggi (root).

Menyusul publikasi tersebut, para pelaku ancaman siber dilaporkan langsung melancarkan serangan bertipe “pray and spray” secara acak di internet dengan menanamkan pintu belakang berupa web shell pada perangkat-perangkat yang belum diperbarui.

Mandat KEV dan Ribuan Perangkat Terekspos di Internet

• Katalog KEV & Arahan BOD 26-04: CISA secara resmi memasukkan CVE-2026-8452 ke dalam katalog Known Exploited Vulnerabilities (KEV) dan mewajibkan mitigasi cepat di bawah aturan Binding Operational Directive (BOD) 26-04.
• Eksposur Perangkat Global: Lembaga pemantau ancaman internet Shadowserver mendeteksi lebih dari 22.000 unit NetScaler ADC dan hampir 1.800 unit NetScaler Gateway yang saat ini terekspos secara publik di jaringan internet, meski belum diketahui pasti berapa jumlah perangkat yang rentan atau sudah menerapkan tambalan.
• Rentetan Kerentanan Citrix: Sejak November 2021, CISA telah mencatat sebanyak 23 kerentanan produk Citrix yang dieksploitasi aktif di dunia nyata, dengan tujuh di antaranya dimanfaatkan langsung oleh sindikat ransomware. Para administrator sistem sangat diimbau untuk segera menerapkan pembaruan resmi dari Citrix guna mencegah pengambilalihan kontrol server secara ilegal.

Sumber: BleepingComputer