Citrix en Ivanti hebben aangekondigd dat er patches beschikbaar zijn voor meerdere kwetsbaarheden in hun producten. Het gaat om in totaal 19 fixes met een mix van kritieke en hoge ernst, waaronder beveiligingsproblemen die (zonder authenticatie) toegang kunnen geven tot gevoelige onderdelen of zelfs kunnen leiden tot remote code execution.
Omdat dit soort issues snel misbruikt kan worden, is het verstandig om vandaag al een controle te doen op je installaties en te plannen wanneer je de updates kunt uitrollen. Hieronder zetten we de belangrijkste punten op een rij, inclusief waar je extra op moet letten.
Wat Citrix en Ivanti hebben gepatcht
Ivanti publiceerde patches voor 13 kwetsbaarheden verspreid over vijf producten. De meest urgente aandacht gaat uit naar twee kritieke problemen in Cloud Services Application (CSA) en Endpoint Manager (EPM).
Citrix rolde daarnaast updates uit voor zes security issues in XenServer, met daarbij een high-severity kwetsbaarheid die de Pool Secret kan blootleggen of misbruik kan faciliteren.
Kritieke CSA-lek (CVE-2026-121683)
Een van de opvallende CSA-problemen is geregistreerd als CVE-2026-121683 met een CVSS-score van 9,4. Volgens Ivanti betreft het een missing authentication-probleem.
De impact: een aanvaller zou remote en zonder authenticatie in staat kunnen zijn om arbitrary trusted EPM Core certificate entries toe te voegen én te verwijderen. Dat soort functionaliteit raakt direct aan de vertrouwensketen en kan de basis vormen voor verdere aanvallen.
De fix komt in CSA versie 5.0.8.1. Ivanti merkt daarbij op dat installaties in een Dual NIC-configuratie volgens hen niet extern te misbruiken zijn.
Praktische aandachtspunten voor beheerders
- Check of je CSA draait en of je versie overeenkomt met wat Ivanti heeft gepatcht.
- Controleer je netwerkopzet: of Dual NIC van toepassing is, zoals in de toelichting genoemd.
- Neem de update op in je reguliere change-window, maar geef dit onderwerp prioriteit gezien de kritieke aard.
Kritiek EPM-lek met SQL injection (CVE-2026-121653)
Het tweede kritieke punt bij Ivanti is CVE-2026-121653, met een CVSS-score van 9,8. Dit betreft een SQL injection-kwetsbaarheid die volgens de melding kan leiden tot remote code execution (RCE) zonder authenticatie.
De oplossing is beschikbaar in EPM versie 2024 SU8. In dezelfde update worden ook andere issues afgedekt, waaronder een medium-severity probleem rondom cleartext transmissie van gevoelige informatie dat exploiteerbaar is via man-in-the-middle (MitM)-aanvallen.
Waarom dit extra urgent is
Een SQL injectie die RCE mogelijk maakt en bovendien geen authenticatie vereist, betekent dat een aanvaller minder barrières tegenkomt. In de praktijk wil je dan vooral twee dingen doen: (1) voorkomen dat systemen nog kwetsbaar zijn, en (2) beoordelen of er aanvullende monitoring nodig is nadat je patches hebt uitgerold.
Extra Ivanti fixes: Sentry, EPMM en UWM
Naast CSA en EPM bracht Ivanti ook patches uit voor andere onderdelen.
In Sentry werden vier kwetsbaarheden verholpen, waaronder een high-severity remote code execution-lek. Dit probleem is gelabeld als CVE-2026-105425. De bronmelding geeft aan dat deze bug ook is gefixt in Endpoint Manager Mobile (EPMM), samen met vijf medium-severity issues.
Verder is er een medium-severity defect aangepakt in User Workspace Manager (UWM).
Ivanti geeft aan dat er geen aanwijzingen zijn dat één van deze kwetsbaarheden in het wild is misbruikt.
Citrix XenServer: high-severity impact en extra mitigaties
Citrix maakte daarnaast bekend dat er updates beschikbaar zijn voor XenServer met zes beveiligingsproblemen. Daaronder valt CVE-2026-102705 (high-severity), waarvan de beschrijving luidt dat een aanvaller mogelijk Pool Secret-informatie kan afleiden en daarmee de host kan compromitteren.
De overige vijf issues kunnen volgens de melding leiden tot privilege escalation of ervoor zorgen dat beheerders met eender welke rol lopende taken van andere rollen kunnen beëindigen.
Daarnaast voorziet Citrix in XenServer updates die mitigaties bevatten voor meerdere AMD CPU-kwetsbaarheden. Deze zouden kunnen toestaan dat guest VMs de host compromitteren of mogelijk informatie kunnen afleiden, zoals actieve geheugeninhoud van een andere VM.
Wat je in XenServer-landschap moet nalopen
- Is XenServer nog niet op het bijgewerkte niveau? Dan is dat een directe patch-prioriteit.
- Inventariseer welke workloads/VM’s draaien zodat je downtime en impact op beheer kunt inschatten.
- Bekijk of je omgeving gevoelig is voor zij-channel of CPU-gerelateerde dreigingen (zoals in de mitigaties genoemd).
Welke actie kun je nu nemen?
Om risico te beperken, kun je vandaag een korte, gerichte aanpak volgen. Zo maak je van dit patchbericht snel concrete beheerbeslissingen.
- Inventariseer waar CSA, EPM, EPMM, Sentry en UWM draaien, plus of er XenServer in je infrastructuur aanwezig is.
- Vergelijk versies met de genoemde fixniveaus: CSA 5.0.8.1, EPM 2024 SU8 en de XenServer updates van Citrix.
- Plan uitrol met prioriteit voor de kritieke CVE’s, zeker wanneer er externe blootstelling mogelijk is.
- Controleer netwerkconfiguratie (zoals Dual NIC bij CSA) en koppel dit aan je risicobeoordeling.
- Voer monitoring uit nadat je gepatcht hebt, met focus op ongebruikelijke authenticatie- of configuratiewijzigingen.
Als je ook kijkt naar recente patchrondes van andere leveranciers, helpt het om te vergelijken hoe breed de actualisering nu is. Zie bijvoorbeeld Fortinet patches bijna 100 kwetsbaarheden: dit moet je nu doen voor een gevoel van de huidige patchdruk in de markt.
Waarom deze updates zo belangrijk zijn
Wat opvalt in dit bericht is dat een deel van de problemen direct kan worden misbruikt zonder authenticatie en dat sommige issues door kunnen gaan tot remote code execution. Dat maakt het verschil tussen “alleen theoretisch risico” en “operationele dreiging”.
Daarbij komt dat vertrouwen en uitvoering (certificaatentry’s, database-injectie en hostcompromittering) in de keten liggen: zodra één schakel zwak is, wordt de rest kwetsbaarder. Patching is daarom niet alleen een compliance-taak, maar vooral een praktische manier om aanvalsroutes af te sluiten.
Conclusie
Citrix en Ivanti patchen meerdere kritieke en high-severity kwetsbaarheden. Met name CVE-2026-121683 (CSA) en CVE-2026-121653 (EPM) vragen om snelle aandacht vanwege de hoge scores en de kans op misbruik zonder authenticatie. Citrix heeft ondertussen ook XenServer bijgewerkt met fixes die kunnen raken aan hostveiligheid en privileges.
De kern is helder: pak versie-inventarisatie aan, kies een realistisch maar prioriteitsvol uitrolmoment, en verifieer na patching of de risico’s inderdaad zijn verdwenen.
Bron: https://www.securityweek.com/citrix-ivanti-patch-critical-and-high-severity-vulnerabilities/
