Citrix công bố bản vá cho lỗ hổng trong NetScaler và Secure Access Client
Citrix công bố bản vá cho các lỗ hổng trong NetScaler ADC, NetScaler Gateway và Secure Access Client. Những lỗ hổng này tồn tại trước phiên bản 13.1-64.39, 14.1-73.57 và 26.10.4. Người dùng và quản trị viên nên cập nhật ngay.
Citrix công bố bản vá cho các lỗ hổng trong NetScaler ADC, NetScaler Gateway và Secure Access Client. Những lỗ hổng này tồn tại trước phiên bản 13.1-64.39, 14.1-73.57 và 26.10.4. Người dùng và quản trị viên nên cập nhật ngay.
Nội dung chính
- Citrix NetScaler ADC và NetScaler Gateway có lỗ hổng trước phiên bản 13.1-64.39 và 14.1-73.57.
- NetScaler ADC FIPS có lỗ hổng trước phiên bản 14.1-73.58 FIPS.
- NetScaler Console có lỗ hổng trước phiên bản 14.1-74.34.
- Secure Access Client for Linux có lỗ hổng trước phiên bản 26.10.4.
- Secure Access Client for Windows có lỗ hổng trước phiên bản 26.11.16.
Chi tiết sự việc
Ngày 12 tháng 11 năm 2026, Trung tâm An ninh Mạng Canada công bố thông tin về các lỗ hổng trong sản phẩm NetScaler và Secure Access Client của Citrix.
Các lỗ hổng này tồn tại trong NetScaler ADC và NetScaler Gateway trước phiên bản 13.1-64.39 và 14.1-73.57.
NetScaler ADC FIPS có lỗ hổng trước phiên bản 14.1-73.58 FIPS.
NetScaler Console có lỗ hổng trước phiên bản 14.1-74.34.
Secure Access Client for Linux có lỗ hổng trước phiên bản 26.10.4.
Secure Access Client for Windows có lỗ hổng trước phiên bản 26.11.16.
Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên nên kiểm tra và cập nhật các sản phẩm này ngay.
Citrix đã phát hành các bản vá cho các lỗ hổng này.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Trung tâm An ninh mạng Canada (CCCS). Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (3)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIMột người không xác minh có thể bypass các kiểm soát của đăng nhập để truy cập các tài nguyên bị giới hạn trên thiết bị Citrix NetScaler Console
Một người không xác minh có thể bypass các kiểm soát của đăng nhập để truy cập các tài nguyên bị giới hạn trên thiết bị Citrix NetScaler Console
📰 Tin liên quan cùng sự kiện (4)
- Citrix công bố 29 lỗ hổng, 10 là mức độ nghiêm trọngNguồn: INCIBE-CERT (Tây Ban Nha) · 13/11/2026 · Cùng CVE-2026-120869
Citrix phát hành bản vá cho 12 lỗ hổng trong NetScaler và Secure Access ClientNguồn: The Hacker News · 12/11/2026 · Cùng sự kiện- Những lỗ hổng trong Citrix Secure Access client cho phép nâng cao quyền truy cậpNguồn: CERT-FR (ANSSI) · 12/11/2026 · Cùng sự kiện
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và GatewayNguồn: CERT-EU Security Advisories · 14/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ Trung tâm An ninh mạng Canada (CCCS) (https://www.cyber.gc.ca). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
