CVE-2026-120869
Đã công bốMột người không xác minh có thể bypass các kiểm soát của đăng nhập để truy cập các tài nguyên bị giới hạn trên thiết bị Citrix NetScaler Console
Một người không xác minh có thể bypass các kiểm soát của đăng nhập để truy cập các tài nguyên bị giới hạn trên thiết bị Citrix NetScaler Console
- CNA cấp mã
- NetScaler
- Ngày công bố
- 12/11/2026
- Cập nhật
- 12/11/2026
- CVSS (NVD)
- 9.3 · CRITICAL
- EPSS (FIRST)
- 0.51% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Citrix NetScaler Console — 0 → < 14.1-74.34
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (2)
- Citrix công bố 29 lỗ hổng, 10 là mức độ nghiêm trọng · INCIBE-CERT (Tây Ban Nha) · 13/11/2026
- Citrix công bố bản vá cho lỗ hổng trong NetScaler và Secure Access Client · Trung tâm An ninh mạng Canada (CCCS) · 13/11/2026