Citrix และ Ivanti ออกแพตช์ด่วน อุดช่องโหว่ความรุนแรงสูงหลายรายการ

Citrix และ Ivanti ประกาศออกแพตช์ความปลอดภัยเมื่อวันอังคารที่ผ่านมา เพื่อแก้ไขช่องโหว่รวม 19 รายการในผลิตภัณฑ์ของบริษัท ซึ่งมีหลายรายการถูกจัดอยู่ในระดับความรุนแรง Critical และ High

Ivanti ได้ดำเนินการแก้ไขช่องโหว่ทั้งหมด 13 รายการในผลิตภัณฑ์ 5 ประเภท โดยมีช่องโหว่ระดับ Critical 2 รายการที่ตรวจพบใน Cloud Services Application (CSA) และ Endpoint Manager (EPM) ซึ่งเป็นจุดสำคัญที่ต้องเร่งจัดการ

สำหรับช่องโหว่ใน CSA ที่รหัส CVE-2026-121683 (คะแนน CVSS 9.4) เป็นปัญหาการขาดการยืนยันตัวตนที่ส่งผลให้ผู้โจมตีจากระยะไกลสามารถเพิ่มหรือลบรายการใบรับรอง EPM Core ที่เชื่อถือได้ตามต้องการ โดย Ivanti ได้ออกแพตช์แก้ไขใน CSA เวอร์ชัน 5.0.8.1 พร้อมระบุว่าการติดตั้งแบบ Dual NIC จะช่วยป้องกันการโจมตีจากภายนอกได้

ในส่วนของ EPM พบช่องโหว่ระดับ Critical รหัส CVE-2026-121653 (คะแนน CVSS 9.8) ซึ่งเป็นข้อบกพร่องประเภท SQL injection ที่เปิดโอกาสให้เกิดการทำ Remote Code Execution (RCE) ได้โดยไม่ต้องยืนยันตัวตน ปัญหานี้ได้รับการแก้ไขแล้วใน EPM เวอร์ชัน 2024 SU8 ซึ่งยังรวมการแก้ไขช่องโหว่ระดับปานกลางที่อาจถูกโจมตีผ่าน MitM ไว้ด้วย

นอกจากนี้ Ivanti ยังออกแพตช์สำหรับช่องโหว่ 4 รายการใน Sentry รวมถึงช่องโหว่ RCE ระดับ High รหัส CVE-2026-105425 ซึ่งได้รับการแก้ไขใน Endpoint Manager Mobile (EPMM) พร้อมกับปัญหาความรุนแรงระดับปานกลางอีก 5 รายการ และช่องโหว่ใน User Workspace Manager (UWM) โดยทาง Ivanti กล่าวว่า ในขณะนี้ยังไม่มีหลักฐานการนำช่องโหว่เหล่านี้ไปใช้โจมตีจริง

ทางด้าน Citrix ได้เปิดตัว การแก้ไขข้อบกพร่องความปลอดภัย 6 รายการใน XenServer โดยมี CVE-2026-102705 เป็นช่องโหว่ระดับ High ที่อาจทำให้ผู้โจมตีคาดเดา Pool Secret และเข้าควบคุมเครื่องโฮสต์ได้ ส่วนอีก 5 รายการที่เหลือเกี่ยวข้องกับการยกระดับสิทธิ์ (privilege escalation)

สุดท้าย Citrix ยังได้ออกอัปเดต XenServer เพื่อลดผลกระทบจากช่องโหว่ที่เกิดขึ้นกับ CPU AMD หลายรุ่น ซึ่งเป็นช่องโหว่ที่อาจเปิดทางให้ Guest VM สามารถบุกรุกเครื่องโฮสต์ หรือลักลอบเข้าถึงข้อมูลในหน่วยความจำของ VM เครื่องอื่นที่รันอยู่ในระบบเดียวกันได้