גילוי מספר פגיעויות קריטיות ב-Citrix NetScaler

A partially open door revealing a bright red room in a dark space — Dima Pechurin / Unsplash

חברת Cloud Software Group פרסמה עדכון אבטחה עבור "Citrix NetScaler ADC" (לשעבר Citrix ADC) ו"Citrix NetScaler Gateway" (לשעבר Citrix Gateway) במטרה לטפל בפגיעויות חמורות. כמו כן, נמצא כי ב"Citrix NetScaler Console" (לשעבר NetScaler ADM) קיימת גם פגיעות הנחשבת לקריטית.

ב-12 בנובמבר 2026, החברה פרסמה הודעת אבטחה. לגבי "NetScaler ADC" ו"NetScaler Gateway", הפגיעויות השונות משפיעות על מוצרים ותצורות שונות, והחברה זיהתה יחד 28 פגיעויות.

במערכת שבה נעשה שימוש בשרתים וירטואליים לגישה ורשאות (AAA), זוהתה פגיעות הנובעת ממספר בעיות של חציית זיכרון בשם "CVE-2026-107412". דירוג הבסיס של מערכת דירוג הפגיעויות הנפוצות "CVSSv4.0" עבור פגיעות זו הוא הגבוה ביותר, "9.5".

בנוסף, נמצאות 8 פגיעויות נוספות, כולל "CVE-2026-120868", אשר עלולות לגרום לחציית זיכרון בעת עיבוד מנות בתצורה סטנדרטית, ואלה מדורגות ב-CVSS עם ערך בסיס של "9.3".

בין הפגיעויות ניתן למצוא גם את "CVE-2026-120864" הקשורה לעיבוד פרוקסי ICA, "CVE-2026-111334" הקשורה לפונקציות ניתוח קצה הקשורות ל-VPN ורשאות, פגיעויות הקשורות לאימות OTP בדואר, ולבעיות הנוגעות ל-DNS.