poslední zpráva · zachyceno
SPOJENO AI
Citrix opravil četné zranitelnosti v NetScaler ADC, Gateway i dalších produktech
Bezpečnostní aktualizace řeší řadu zranitelností s CVSS v4.0 až 9.5 v produktech NetScaler ADC, NetScaler Gateway, NetScaler Console a Secure Access Client. Chyby mohou umožnit denial-of-service, neoprávněný přístup či eskalaci privilegií; podle výrobce zneužití hlášeno není a veřejný PoC nebyl potvrzen.
Citrix Cloud Software Group NetScaler FI IT EU CA NL
CVE v události 25
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-107407 | – | – | – |
| CVE-2026-107408 | – | – | – |
| CVE-2026-107409 | – | – | – |
| CVE-2026-107410 | – | – | – |
| CVE-2026-107411 | – | – | – |
| CVE-2026-107412 | – | – | – |
| CVE-2026-107413 | – | – | – |
| CVE-2026-107414 | – | – | – |
| CVE-2026-107415 | – | – | – |
| CVE-2026-111340 | – | – | – |
| CVE-2026-111341 | – | – | – |
| CVE-2026-111342 | – | – | – |
| CVE-2026-118268 | – | – | – |
| CVE-2026-118269 | – | – | – |
| CVE-2026-120860 | – | – | – |
| CVE-2026-120861 | – | – | – |
| CVE-2026-120862 | – | – | – |
| CVE-2026-120863 | – | – | – |
| CVE-2026-120864 | – | – | – |
| CVE-2026-120865 | – | – | – |
| CVE-2026-120866 | – | – | – |
| CVE-2026-120867 | – | – | – |
| CVE-2026-120868 | – | – | – |
| CVE-2026-120869 | 9.3 4.0 · NetScaler | – | – |
| CVE-2026-122990 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.5.
Jak se o tom psalo 5
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti v Citrix NetScaler ADC a NetScaler Gateway
Finské NCSC informuje o vydání oprav pro vícečetné kritické zranitelnosti v produktech Citrix NetScaler ADC a NetScaler Gateway s CVSSv4.0 skóre až 9.5. Problém se týká verzí 14.1 a 13.1 a podle zdroje je k dispozici oficiální oprava.
originál: Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin 2026-11-12
-
· CSIRT Itálie (ACN) IT
Zranitelnosti v produktech Citrix
Podle italského CSIRT vydala společnost Citrix bezpečnostní aktualizace řešící řadu zranitelností, z nichž 10 má kritickou a 15 vysokou závažnost. Chyby se týkají produktů NetScaler ADC, NetScaler Gateway, NetScaler Console, Secure Access Client a App Layering.
-
· CERT-EU EU
Kritické zranitelnosti v Citrix NetScaler ADC a NetScaler Gateway
Podle CERT-EU vydala společnost Cloud Software Group bezpečnostní bulletiny opravující 28 chyb v paměti v produktech Citrix NetScaler ADC a NetScaler Gateway. Jedna ze zranitelností, CVE-2026-120868, zasahuje všechny instalace včetně výchozích konfigurací a může vést k odmítnutí služby. Výrobce neeviduje zneužití v praxi a CERT-EU doporučuje zákazníkům aktualizovat spravovaná zařízení.
originál: 2026-020: Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro produkty Citrix
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech NetScaler ADC, NetScaler Gateway, NetScaler Console a klientech Secure Access. Zasaženy jsou také verze FIPS a organizace doporučuje správcům aplikovat dostupné bezpečnostní aktualizace.
originál: Citrix security advisory (AV26-1150)
-
· NCSC-NL NL
Opravy zranitelností v produktech Citrix a NetScaler
Citrix podle NCSC-NL opravil několik zranitelností v Citrix Secure Access Client, NetScaler ADC, NetScaler Gateway a NetScaler Console s CVSS v4.0 skóre od 6.9 do 9.5. Chyby mohou umožnit denial-of-service, neoprávněný přístup k chráněným zdrojům nebo eskalaci oprávnění na úroveň SYSTEM, přičemž některé z nich lze v produktech NetScaler ADC a Gateway zneužít vzdáleně bez nutnosti předchozí autentizace.
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0059 USD.