Citrix công bố 29 lỗ hổng, 10 là mức độ nghiêm trọng
Citrix vừa công bố 29 lỗ hổng, trong đó 10 là mức độ nghiêm trọng. Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua kiểm soát xác thực hoặc gây ra từ chối dịch vụ. Các sản phẩm bị ảnh hưởng bao gồm Citrix NetScaler ADC và Gateway 14.1, 13.1, NetScaler Console 14.1 và NetScaler ADC FIPS. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Citrix vừa công bố 29 lỗ hổng, trong đó 10 là mức độ nghiêm trọng. Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua kiểm soát xác thực hoặc gây ra từ chối dịch vụ. Các sản phẩm bị ảnh hưởng bao gồm Citrix NetScaler ADC và Gateway 14.1, 13.1, NetScaler Console 14.1 và NetScaler ADC FIPS. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Nội dung chính
- Citrix NetScaler ADC và Gateway 14.1, phiên bản trước 14.1-73.57 bị ảnh hưởng.
- Citrix NetScaler ADC và Gateway 13.1, phiên bản trước 13.1-64.39 bị ảnh hưởng.
- Citrix NetScaler ADC 14.1-FIPS, phiên bản trước 14.1-73.58 FIPS bị ảnh hưởng.
- Citrix NetScaler ADC 13.1-FIPS và 13.1-NDcPP, phiên bản trước 13.1-37.293 bị ảnh hưởng.
- Citrix NetScaler Console 14.1, phiên bản trước 14.1-74.34 bị ảnh hưởng.
Chi tiết sự việc
Citrix đã công bố 29 lỗ hổng, trong đó 10 là mức độ nghiêm trọng. Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua kiểm soát xác thực hoặc gây ra từ chối dịch vụ.
Những lỗ hổng này ảnh hưởng đến các phiên bản cũ của Citrix NetScaler ADC và Gateway, NetScaler ADC FIPS, NetScaler ADC 13.1-FIPS và 13.1-NDcPP, NetScaler Console 14.1.
Nhà sản xuất đã phát hành bản vá khẩn cấp cho các phiên bản cũ. Người dùng nên cập nhật lên phiên bản mới nhất.
Citrix khuyên người dùng nên cập nhật trước NetScaler ADC và Gateway, sau đó cập nhật NetScaler Console.
Báo cáo của INCIBE-CERT cho biết, những lỗ hổng này có thể gây ra hoạt động bất thường hoặc từ chối dịch vụ.
Một trong những lỗ hổng, CVE-2026-120868, là desbordamiento de memoria en el procesamiento de paquetes, có thể được khai thác mà không cần xác thực, ngay cả với cấu hình mặc định.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn INCIBE-CERT (Tây Ban Nha). Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (10)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AITràn bộ nhớ trong xử lý gói dữ liệu có thể dẫn đến hành vi không xác định hoặc sai lầm hoặcownt of Service trong NetScaler ADC và NetScaler Gateway
Tràn bộ nhớ trong xử lý gói dữ liệu có thể dẫn đến hành vi không xác định hoặc sai lầm hoặcownt of Service trong NetScaler ADC và NetScaler Gateway.
Overflow trong giao tiếp SMPP có thể dẫn đến hành vi hoặc kết quả không mong muốn hoặc sự cố không cung cấp dịch vụ trong Citrix NetScaler
Trong giao tiếp SMPP, overflow trong bộ nhớ có thể dẫn đến hành vi hoặc kết quả không mong muốn hoặc sự cố không cung cấp dịch vụ trong Citrix NetScaler
Bản dịch tiêu đề
Trong DNS và DNS-over-HTTPS (DoH), có thể xảy ra lỗi hoặc hành vi không mong muốn hoặc sự cố không cung cấp dịch vụ trong Citrix NetScaler
Bản dịch tiêu đề
Trong DoH (DNS-over-HTTPS), sự cố về bộ nhớ có thể dẫn đến hành vi không mong muốn hoặc lỗi hoặc một tình trạng không cung cấp dịch vụ trong Citrix NetScaler
Overflow trong bộ nhớ trong Push của NetScaler có thể dẫn đến hành vi không mong muốn hoặc lỗi không xác thực hoặc sự không xác thực của dịch vụ
Trong NetScaler Push, overflow trong bộ nhớ có thể dẫn đến hành vi không mong muốn hoặc lỗi không xác thực hoặc sự không xác thực của dịch vụ.
Bản dịch tiêu đề: Các lỗi tràn bộ nhớ multiple có thể dẫn đến hành vi không mong muốn hoặc lỗi và TLD trong Citrix NetScaler ADC và Citrix NetScaler Gateway
Bản dịch mô tả: Các lỗi tràn bộ nhớ multiple có thể dẫn đến hành vi không mong muốn hoặc lỗi và TLD trong Citrix NetScaler ADC và Citrix NetScaler Gateway.
Overflow trong quá trình xác thực mã OTP qua email có thể dẫn đến trạng thái không cung cấp dịch vụ hoặc lỗi
Trong quá trình xác thực mã OTP qua email, có thể xảy ra overflow trong bộ nhớ, dẫn đến hành vi hoặc kết quả không mong muốn hoặc trạng thái không cung cấp dịch vụ.
Overflow trong Endpoint Analysis (EPA/EPAS) có thể dẫn đến hành vi hoặc kết quả không mong muốn hoặc một tình trạng không cung cấp dịch vụ trong Citrix NetScaler ADC và Citrix NetScaler Gateway
Trong Endpoint Analysis (EPA/EPAS), có thể xuất hiện overflow trong bộ nhớ dẫn đến hành vi hoặc kết quả không mong muốn hoặc một tình trạng không cung cấp dịch vụ.
Overflow trong ICA proxy có thể dẫn đến hành vi hoặc kết quả không mong muốn hoặc sự cố không được cung cấp trong Citrix NetScaler ADC và Citrix NetScaler Gateway
Trong ICA proxy, overflow trong bộ nhớ có thể dẫn đến hành vi hoặc kết quả không mong muốn hoặc sự cố không được cung cấp trong Citrix NetScaler ADC và Citrix NetScaler Gateway.
Một người không xác minh có thể bypass các kiểm soát của đăng nhập để truy cập các tài nguyên bị giới hạn trên thiết bị Citrix NetScaler Console
Một người không xác minh có thể bypass các kiểm soát của đăng nhập để truy cập các tài nguyên bị giới hạn trên thiết bị Citrix NetScaler Console
📰 Tin liên quan cùng sự kiện (4)
Citrix công bố bản vá cho lỗ hổng trong NetScaler và Secure Access ClientNguồn: Trung tâm An ninh mạng Canada (CCCS) · 13/11/2026 · Cùng CVE-2026-120869
Citrix phát hành bản vá cho 12 lỗ hổng trong NetScaler và Secure Access ClientNguồn: The Hacker News · 12/11/2026 · Cùng CVE-2026-120868
SAP công bố bản vá cho hai lỗ hổng nghiêm trọngNguồn: CERT-EU Security Advisories · 14/11/2026 · Cùng sự kiện- Fortinet công bố lỗ hổng nghiêm trọng trong FortiMailNguồn: Security NEXT (Nhật Bản) · 13/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ INCIBE-CERT (Tây Ban Nha) (https://www.incibe.es/incibe-cert). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
Citrix phát hành bản vá cho 10 lỗ hổng Critical trong NetScaler
Những lỗ hổng trong sản phẩm Citrix được phát hiện