Citrix, Fortinet en Ivanti hebben op dinsdag beveiligingsupdates uitgebracht voor in totaal 29 kwetsbaarheden binnen hun producten. Meerdere issues hebben een kritieke impact, waaronder mogelijkheden voor remote code execution, denial-of-service en het uitlekken of compromitteren van systemen.
In dit artikel leggen we de 29 patches uitgelegd helder uit: wat er precies is aangepast, welke updates je als eerste moet plannen en waarom één Ivanti-fix extra aandacht verdient.
Citrix: 9 kwetsbaarheden in drie advisories
Citrix publiceerde drie advisories met samen negen security defects. Deze raken onder andere Workspace App for Windows, XenServer 8.4 en XenServer 9, plus UniconOS.
Volgens de advisories kan succesvol misbruik van de kwetsbaarheden aanvallers helpen bij verschillende scenario’s. Denk aan het uitvoeren van willekeurige code, het veroorzaken van DoS, en het benadelen van de omgeving waarin de software draait.
Ook zijn er gevolgen beschreven die verder gaan dan “alleen” crashen. Zo kan exploitatie leiden tot informatielekken, compromis of crashes vanuit de VM-context, privilege-escalatie, het uitvoeren van willekeurige commando’s en het lezen van willekeurige bestanden.
Fortinet: 13 bugs, waaronder twee kritieke issues
Fortinet bracht 10 advisories uit voor 13 kwetsbaarheden. Daarbij zitten twee kwetsbaarheden met kritieke ernst die zich richten op FortiSIEM en de FortiSandbox GUI.
Voor FortiSIEM en FortiSandbox GUI is gemeld dat aanvallers zonder authenticatie willekeurige code kunnen uitvoeren. Daarnaast staat bij één issue beschreven dat authenticatie kan worden omzeild. Het gaat in de bron om de CVE’s CVE-2026-106173 en CVE-2026-107656.
Daarnaast lost Fortinet ook meerdere SQL-injectieproblemen op. Er worden in totaal vier high-severity SQL injection kwetsbaarheden genoemd in FortiAnalyzer, FortiAnalyzer Cloud, FortiManager en FortiManager Cloud. Ook is er nog een SQL-injectie in FortiMail webmail opgenomen.
De gezamenlijke lijn: al deze SQL-injecties kunnen volgens de advisories, bij aanwezigheid van een geauthenticeerde aanvaller, leiden tot het uitvoeren van willekeurige code of commando’s.
Ivanti: patches voor Connect Secure, Intune en Xtraction
Ivanti rolde updates uit voor zeven security defects binnen onder meer Connect Secure, Neurons Patch for Intune en Xtraction.
Ook hier gelden gevarieerde impactscenario’s: van het lekken van gevoelige authenticatie-informatie tot het misbruiken van requestverkeer en het overnemen van vertrouwensketens rond connectors.
Extra aandacht: Connect Secure zero-day (CVE-2026-104935)
Van de Ivanti-updates vraagt Connect Secure volgens de bron extra aandacht. De update behandelt CVE-2026-104935, een exploited zero-day die twee onderliggende bugs combineert. Die bugs werken als keten om geüpdatete VPN’s te kunnen compromitteren.
Voor veel organisaties betekent dit praktisch: plan deze fix zo snel mogelijk in, en zorg dat je patch- en verificatiestappen ook echt uitvoeren op de omgevingen waar Connect Secure draait.
Neurons Patch for Intune: kritieke infolek (CVE-2026-109412)
In Neurons Patch for Intune is CVE-2026-109412 opgelost. Het betreft een kritieke kwetsbaarheid die aanvallers kan helpen bij het lekken van gevoelige authenticatiegegevens.
Als je Intune-omgevingen gebruikt en Ivanti’s patching componenten inzet, is het extra belangrijk om de update te koppelen aan een controle op waar de betreffende functionaliteit actief is.
Xtraction: meerdere fixes, waaronder credential capture (CVE-2026-106042)
Tot slot pakt Xtraction vijf issues aan. Daaronder zit een kritieke bug, CVE-2026-106042, waarmee aanvallers toepassinggegenereerde verzoeken kunnen redirecten en zo EPMM connector-credentials kunnen vastleggen.
Dat maakt deze update niet alleen relevant voor “het product zelf”, maar ook voor de keten eromheen: de manier waarop credentials worden gebruikt en hoe connectoren in de praktijk functioneren.
Wat betekent dit voor jouw patchplanning?
Met 29 patches uitgelegd in één ronde is het verleidelijk om alles als “volgende sprint” te zien. Toch helpt het om prioriteit te geven op basis van (1) exploitstatus, (2) aanvalsvector (authenticeert vs. niet), en (3) mogelijke impact (RCE, DoS, informatielek).
Concreet kun je de planning zo aanpakken:
- Start met Ivanti Connect Secure vanwege de gemelde zero-day die al werd uitgebuit.
- Plaats Fortinet FortiSIEM en FortiSandbox GUI bovenaan als je deze systemen extern blootstelt, gezien de kritieke issues zonder authenticatie.
- Plan daarna de SQL-injecties in FortiAnalyzer/FortiManager/FortiMail en de kwetsbaarheden in Citrix om de kans op code-uitvoering te verkleinen.
- Neem XenServer en VM-implicaties serieus bij Citrix: de bron beschrijft effecten die verder gaan dan alleen beschikbaarheid.
Leg tot slot vast hoe je controleert dat de update daadwerkelijk is doorgevoerd. Alleen “installeren” is niet genoeg; je wilt ook kunnen verifiëren dat services weer in een veilige toestand draaien.
Vergelijkbaar patchwerk: leer van recente advisories
Als je patchmanagement intern steeds tegen dezelfde vragen aanloopt—welke fixes eerst, hoe bewijs je dat je veilig draait, en hoe voorkom je uitval—dan is het nuttig om ook te kijken naar andere patchrondes. Recent stonden er bijvoorbeeld artikelen over het toepassen van Microsoft- en SAP-updates, met praktische focus op het correct volgen van adviezen.
Lees ook:
- Microsoft Patch Tuesday 1.413 fixes: wat je moet doen
- SAP Patch Day: kritieke NetWeaver en S/4HANA fixes
Die insteek helpt om je eigen proces te verscherpen wanneer leveranciers meerdere advisories tegelijk uitbrengen—zoals nu bij Citrix, Fortinet en Ivanti.
Conclusie
De updates van Citrix, Fortinet en Ivanti pakken samen 29 kwetsbaarheden aan, met meerdere kritieke issues die kunnen leiden tot RCE, DoS, informatielekken en het compromitteren van systemen. De belangrijkste reden om snel te handelen: Ivanti’s Connect Secure-update voor CVE-2026-104935 is gekoppeld aan een zero-day die al werd misbruikt.
Plan de patches daarom prioriteitgedreven in, verifieer de implementatie en zorg dat je logging en validatie aansluiten op de risico’s die in de advisories worden genoemd. Zo maak je van de 29 patches uitgelegd niet alleen een lijstje, maar een gecontroleerde verbetering van je beveiligingsniveau.
Bron: https://www.securityweek.com/citrix-fortinet-ivanti-patch-29-vulnerabilities-across-their-products/
