Citrix phát hành bản vá khẩn cấp cho NetScaler ADC và Gateway

Cloud Software Group đã phát hành bản vá khẩn cấp cho 'Citrix NetScaler ADC' và 'Citrix NetScaler Gateway', khắc phục các lỗ hổng 'crítical' được đánh giá cao. Các nhà nghiên cứu đã phát hiện 28 lỗ hổng, trong đó có 8 lỗ hổng được đánh giá cao với điểm CVSSv4.0 là 9.3 và 9.5.

Nội dung chính

• Citrix NetScaler ADC và Gateway có 28 lỗ hổng, trong đó 8 lỗ hổng được đánh giá cao.
• Lỗ hổng 'CVE-2026-107412' có điểm CVSSv4.0 là 9.5, do lỗi tràn bộ nhớ.
• Lỗ hổng 'CVE-2026-120868' cũng có điểm CVSSv4.0 là 9.3, do lỗi tràn bộ nhớ khi xử lý gói tin.
• Lỗ hổng 'CVE-2026-120864' liên quan đến 'ICA proxy processing'.

Chi tiết sự việc

Cloud Software Group đã công bố bản vá khẩn cấp cho 'Citrix NetScaler ADC' và 'Citrix NetScaler Gateway'. Các nhà nghiên cứu đã phát hiện 28 lỗ hổng, trong đó 8 lỗ hổng được đánh giá cao với điểm CVSSv4.0 là 9.3 và 9.5.

Trong số 28 lỗ hổng, 8 lỗ hổng được đánh giá cao, bao gồm 'CVE-2026-107412' và 'CVE-2026-120868'.

Lỗ hổng 'CVE-2026-107412' do lỗi tràn bộ nhớ, ảnh hưởng đến 'NetScaler ADC' và 'NetScaler Gateway'.

Lỗ hổng 'CVE-2026-120868' cũng do lỗi tràn bộ nhớ, ảnh hưởng đến 'NetScaler ADC' và 'NetScaler Gateway' khi xử lý gói tin.

Các lỗ hổng khác bao gồm 'CVE-2026-120864' liên quan đến 'ICA proxy processing', 'CVE-2026-111334' liên quan đến 'endpoint analysis' cho 'VPN' và 'authentication', 'CVE-2026-120869' liên quan đến 'email OTP authentication' và 'DNS'.

Cloud Software Group đã công bố thông báo bảo mật vào ngày 12 tháng 11 năm 2026.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.