Flere kritiske sikkerhetsvulnerabiliteter oppdaget i NetScaler ADC og Gateway

Cloud Software Group har offentliggjort en sikkerhetsoppdatering for Citrix NetScaler ADC (tidligere Citrix ADC) og Citrix NetScaler Gateway (tidligere Citrix Gateway) for å håndtere alvorlige sårbarheter. Det er også blitt oppdaget en kritisk sårbarhet i Citrix NetScaler Console (tidligere NetScaler ADM).

Den 12. november 2026 lokal tid publiserte selskapet en sikkerhetsadvisory. For NetScaler ADC og NetScaler Gateway varierer de berørte produktene og konfigurasjonene for hver sårbarhet, men totalt har 28 sårbarheter blitt identifisert.

I konfigurasjoner som bruker virtuelle servere for gateway og autentisering (AAA), er flere minneoverløpssårbarheter relatert til CVE-2026-107412 blitt avdekket. Den grunnleggende poengsummen i det felles sårbarhetsvurderingssystemet CVSSv4.0 er evaluert til 9,5, som er den høyeste poengsummen blant de publiserte sårbarhetene.

I tillegg er det identifisert 8 sårbarheter, inkludert CVE-2026-120868, som kan føre til minneoverløp under pakkehåndtering i standard konfigurasjon, og som har fått en CVSS grunnpoengsum på 9,3.

Sårbarheter relatert til ICA-proxybehandling, VPN, autentisering og andre funksjoner har også blitt rapportert, inkludert CVE-2026-120864 og CVE-2026-111334, samt sårbarheter knyttet til e-post OTP-autentisering og DNS.