Krytyczne luki PHP2Shell zagrażają NetScaler. Producent zaleca natychmiastowe zabezpieczenie dostępu administracyjnego

NetScaler potwierdził, że jego urządzenia są podatne na dwie krytyczne luki bezpieczeństwa PHP: CVE-2026-109618 oraz CVE-2026-109619. Podatności mogą umożliwić zdalne wykonanie kodu bez uwierzytelnienia. Producent zapowiada udostępnienie poprawek 27 października 2026 roku.

Które systemy są zagrożone?

Problem dotyczy interfejsów administracyjnych NetScaler wykorzystujących PHP. Obie podatności otrzymały ocenę 9,2/10 w skali CVSS 4.0.

Zagrożone są wszystkie wspierane wersje oprogramowania NetScaler, a w szczególności:

• NSIP GUI — główny interfejs zarządzania urządzeniem.
• SNIP — adresy sieciowe z włączonym dostępem administracyjnym.
• Cluster IP GUI — interfejs zarządzania środowiskiem klastrowym.

Według producenta podatności nie dotyczą NetScaler Console (wersji chmurowej i lokalnej) ani NetScaler SVM.

Jak zabezpieczyć środowisko?

Do czasu udostępnienia aktualizacji producent zaleca:

1. Natychmiastowe zablokowanie dostępu do interfejsów zarządzania z Internetu.
2. Ograniczenie dostępu GUI i API wyłącznie do zaufanych adresów IP oraz wydzielonych sieci administracyjnych.
3. Wdrożenie odpowiednich reguł ACL na interfejsach NSIP, SNIP i Cluster IP.
4. Wykorzystywanie wydzielonych sieci zarządzających lub serwerów pośredniczących (jump host).
5. Zweryfikowanie konfiguracji wszystkich adresów IP umożliwiających administrację urządzeniem.

Uwaga: Przy wdrażaniu ACL należy zachować dostęp dla NetScaler Console, monitoringu i niezbędnych usług administracyjnych. Nieprawidłowe reguły mogą spowodować utratę dostępu do urządzenia lub zakłócenie ruchu aplikacyjnego.

Kiedy pojawią się poprawki?

NetScaler zapowiedział publikację aktualizacji bezpieczeństwa dla wszystkich wspieranych wersji na 27 października 2026 roku.

Producent poinformował również o udostępnieniu sygnatur WAF w wersji 186 do ochrony aplikacji backendowych opartych na PHP. Osobne sygnatury przeznaczone do ochrony interfejsów administracyjnych NetScaler pozostają w przygotowaniu.

Rekomendacja Alterkom

Zalecamy administratorom środowisk NetScaler przeprowadzenie pilnego przeglądu dostępności interfejsów zarządzania, ograniczenie ich ekspozycji sieciowej oraz przygotowanie planu wdrożenia aktualizacji.

Ograniczenie dostępu administracyjnego powinno zostać wykonane niezwłocznie, bez oczekiwania na poprawki producenta.