انتشار وصله‌های امنیتی برای ۱۰ آسیب‌پذیری بحرانی در محصولات Citrix NetScaler
Citrix Patches 10 Critical NetScaler Vulnerabilities
شرکت Citrix مجموعه‌ای از ۲۸ آسیب‌پذیری را در محصولات NetScaler ADC، Gateway و Console شناسایی و وصله کرده است. این نقص‌های امنیتی شامل ۱۰ مورد بحرانی هستند که می‌توانند منجر به حملات منع سرویس یا دسترسی غیرمجاز به منابع محدود شوند.
جزئیات فنی آسیب‌پذیری‌ها
بخش عمده‌ای از آسیب‌پذیری‌های بحرانی در NetScaler ADC و Gateway ناشی از خطاهای سرریز حافظه در بخش‌های پردازش بسته، ترافیک SMPP، DNS و DNS-over-HTTPS، NetScaler Push، احراز هویت ایمیل OTP، تحلیل نقطه پایانی (EPA/EPAS) و پروکسی ICA هستند. این نقص‌ها با شناسه‌های CVE-2026-120868، CVE-2026-107407 تا CVE-2026-107410، CVE-2026-107412، CVE-2026-107415، CVE-2026-111334 و CVE-2026-120864 ردیابی می‌شوند و می‌توانند باعث رفتارهای غیرقابل پیش‌بینی یا شرایط منع سرویس (DoS) شوند.
علاوه بر این موارد، یک آسیب‌پذیری بحرانی دیگر با شناسه CVE-2026-120869 و امتیاز CVSS 9.4 در NetScaler Console شناسایی شده است که به مهاجمان احراز هویت نشده اجازه می‌دهد کنترل‌ها را دور زده و به منابع محدود دسترسی پیدا کنند. همچنین نقص‌های امنیتی دیگری با شدت بالا و متوسط، از جمله CVE-2026-111338 که منجر به افشای اطلاعات حساس احراز هویت در فایل‌های لاگ می‌شود، در این به‌روزرسانی‌ها برطرف شده‌اند.
نسخه‌های تحت تأثیر و اصلاحیه‌ها
محصولات NetScaler ADC و Gateway در نسخه‌های 14.1-73.57 و بالاتر، 13.1-64.39 و بالاتر، 14.1-73.58 FIPS و بالاتر، و همچنین 13.1-FIPS و 13.1-NDcPP 13.1-37.293 و بالاتر شامل وصله‌های امنیتی هستند. در مورد NetScaler Console، تمامی نسخه‌های 14.1 قبل از 14.1-74.34 تحت تأثیر این نقص امنیتی قرار دارند.
نکته‌های کلیدی
- شناسایی ۲۸ آسیب‌پذیری در محصولات NetScaler شامل ۱۰ مورد بحرانی.
- آسیب‌پذیری‌های بحرانی عمدتاً ناشی از خطاهای سرریز حافظه هستند.
- وجود یک نقص بحرانی در NetScaler Console با امتیاز CVSS 9.4.
- عدم گزارش بهره‌برداری فعال از این آسیب‌پذیری‌ها در محیط‌های عملیاتی تاکنون.
توصیه‌های منبع
جمله‌های خود خبر، بدون تغییر: SecurityWeek
“Citrix urges customers to update their instances as soon as possible”
آسیب‌پذیری‌های این خبر
- CVE-2026-107412 Citrix NetScaler ADC, Citrix NetScaler Gateway EPSS ۰٫۳٪ 9.5بحرانی
- CVE-2026-107407 Citrix NetScaler ADC, Citrix NetScaler Gateway EPSS ۰٫۳٪ 9.3بحرانی
- CVE-2026-107410 Citrix NetScaler ADC, Citrix NetScaler Gateway EPSS ۰٫۳٪ 9.3بحرانی
- CVE-2026-107415 Citrix NetScaler ADC, Citrix netscaler_gateway EPSS ۰٫۳٪ 9.3بحرانی
- CVE-2026-111334 Citrix NetScaler ADC, Citrix netscaler_gateway EPSS ۰٫۲٪ 9.3بحرانی
- CVE-2026-120864 Citrix NetScaler ADC, Citrix netscaler_gateway EPSS ۰٫۳٪ 9.3بحرانی
- CVE-2026-120868 Citrix NetScaler ADC, Citrix NetScaler Gateway EPSS ۰٫۲٪ 9.3بحرانی
- CVE-2026-120869 Citrix NetScaler Console EPSS ۰٫۵٪ 9.3بحرانی
- CVE-2026-111338 Citrix NetScaler ADC, Citrix netscaler_gateway EPSS ۰٫۱٪ 6.9متوسط