Segurança · 15 de novembro de 2026
Atualização de segurança da Citrix aborda várias vulnerabilidades críticas
A Cloud Software Group lançou uma atualização de segurança para o "Citrix NetScaler ADC (antigo Citrix ADC)" e o "Citrix NetScaler Gateway (antigo Citrix Gateway)" para resolver sérias vulnerabilidades. Além disso, foi identificado um problema crítico na "Citrix NetScaler Console (antigo NetScaler ADM)".
No dia 12 de novembro de 2026, a empresa divulgou um aviso de segurança. Com relação ao "NetScaler ADC" e ao "NetScaler Gateway", as condições afetadas variam de acordo com cada vulnerabilidade, sendo reveladas um total de 28 vulnerabilidades.
Uma vulnerabilidade, denominada "CVE-2026-107412", foi descoberta, resultante de múltiplos estouros de memória em configurações que utilizam servidores virtuais para gateways e autenticação (AAA). O sistema de avaliação de vulnerabilidades comum, "CVSSv4.0", atribuiu uma pontuação base de "9.5", a mais alta entre as vulnerabilidades divulgadas.
Além disso, foram identificadas oito vulnerabilidades que apresentam um risco de estouro de memória durante o processamento de pacotes em configurações padrão, avaliadas com a pontuação base "9.3" no CVSS. Isso inclui a "CVE-2026-120868".
As vulnerabilidades também englobam questões relacionadas ao processamento de proxy ICA, como a "CVE-2026-120864", além de funções de análise de endpoint relacionadas a VPN e autenticação, como a "CVE-2026-111334", e problemas de autenticação OTP por e-mail e relacionados ao DNS.