Wielokrotne „krytyczne” luki w zabezpieczeniach w „NetScaler ADC/Gateway”

Cloud Software Group opublikowała aktualizację zabezpieczeń dla „Citrix NetScaler ADC” oraz „Citrix NetScaler Gateway”, aby rozwiązać poważne luki w zabezpieczeniach. W „Citrix NetScaler Console” również ujawniono luki uznawane za „krytyczne”.

Firma ogłosiła lokalnego czasu 12 listopada 2026 roku, że w odniesieniu do „NetScaler ADC” oraz „NetScaler Gateway” zidentyfikowano łącznie 28 luk, z różnymi warunkami dotyczących wpływających produktów i konfiguracji.

W konfiguracji wykorzystującej serwery wirtualne dla bram i uwierzytelniania (AAA) ujawniono wiele luk spowodowanych przepełnieniem pamięci, w tym „CVE-2026-107412”. Wartość bazowa według systemu oceny wspólnych luk „CVSSv4.0” dla tej luki wynosi najwyżej „9.5”.

Dodatkowo, w standardowej konfiguracji możliwe jest wystąpienie przepełnienia pamięci podczas przetwarzania pakietów w przypadku „CVE-2026-120868”, a łącznie osiem luk oceniono na wartość bazową „9.3”.

Wśród luk znajduje się również „CVE-2026-120864” związana z przetwarzaniem „ICA proxy”, a także luki związane z funkcjami analizy punktów końcowych związanych z VPN oraz uwierzytelnianiem, takie jak „CVE-2026-111334”.