Безопасность · 15 ноября 2026 г.
Обнаружены несколько «критических» уязвимостей в «NetScaler ADC/Gateway»
Компания Cloud Software Group выпустила обновления безопасности для «Citrix NetScaler ADC (бывший Citrix ADC)» и «Citrix NetScaler Gateway (бывший Citrix Gateway)», чтобы устранить серьезные уязвимости. Также была выявлена «критическая» уязвимость в «Citrix NetScaler Console (бывший NetScaler ADM)».
12 ноября 2026 года по местному времени компания опубликовала уведомление о безопасности. Уязвимости в «NetScaler ADC» и «NetScaler Gateway» имеют различные условия затрагивания в зависимости от конкретной уязвимости, всего было выявлено 28 уязвимостей.
В конфигурации с использованием виртуальных серверов для шлюза и аутентификации (AAA) была выявлена уязвимость, вызванная несколькими переполнениями памяти, под названием «CVE-2026-107412». Базовый балл по системе оценки общих уязвимостей «CVSSv4.0» для этой уязвимости составляет 9.5, что является наивысшим значением среди объявленных уязвимостей.
Кроме того, было выявлено еще 8 уязвимостей, в том числе «CVE-2026-120868», которая может привести к переполнению памяти при обработке пакетов в стандартной конфигурации, с базовым значением «CVSS» 9.3.
В список уязвимостей также входят «CVE-2026-120864», связанная с обработкой «ICA Proxy», а также уязвимости в функциях анализа конечных точек, связанных с VPN и аутентификацией, «CVE-2026-111334», уязвимости в OTP аутентификации по электронной почте и связанные с DNS.