Tổng hợp bài viết được gắn thẻ “citrix”.
Citrix đã công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway, trong đó 2 lỗ hổng không cần xác thực để thực thi mã remoted code có thể bị khai thác. CERT-EU khuyến nghị cập nhật phần mềm và đánh giá rủi ro cho các thiết bị internet-facing.
Citrix vừa công bố 29 lỗ hổng, trong đó 10 là mức độ nghiêm trọng. Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua kiểm soát xác thực hoặc gây ra từ chối dịch vụ. Các sản phẩm bị ảnh hưởng bao gồm Citrix NetScaler ADC và Gateway 14.1, 13.1, NetScaler Console 14.1 và NetScaler ADC FIPS. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Citrix đã phát hành bản vá cho 28 lỗ hổng trong NetScaler ADC và NetScaler Gateway, trong đó 10 lỗ hổng được đánh giá là critical. Lỗ hổng này có thể dẫn đến hành vi không xác định hoặc tình trạng từ chối dịch vụ. Citrix cũng đã vá các lỗ hổng mức độ trung bình và cao.
Cloud Software Group đã phát hành bản vá khẩn cấp cho 'Citrix NetScaler ADC' và 'Citrix NetScaler Gateway', khắc phục các lỗ hổng 'crítical' được đánh giá cao. Các nhà nghiên cứu đã phát hiện 28 lỗ hổng, trong đó có 8 lỗ hổng được đánh giá cao với điểm CVSSv4.0 là 9.3 và 9.5.
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Citrix. Những lỗ hổng này cho phép kẻ tấn công gây ra các vấn đề về khả năng sử dụng dịch vụ, rò rỉ thông tin và thay đổi dữ liệu.
Citrix công bố bản vá cho các lỗ hổng trong NetScaler ADC, NetScaler Gateway và Secure Access Client. Những lỗ hổng này tồn tại trước phiên bản 13.1-64.39, 14.1-73.57 và 26.10.4. Người dùng và quản trị viên nên cập nhật ngay.
Citrix đã phát hành bản vá cho 12 lỗ hổng nghiêm trọng ảnh hưởng đến NetScaler ADC, NetScaler Gateway và NetScaler Console. Những lỗ hổng này có thể dẫn đến tình trạng ngừng dịch vụ (DoS) hoặc xâm nhập qua việc bỏ qua xác thực.
Nhóm tấn công có thể khai thác lỗ hổng trong Citrix NetScaler ADC và Gateway, khiến các instance sập. Citrix đã phát hành 9 bản vá kinh khẩn, trong đó CVE-2026-120868 đặc biệt nguy hiểm.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong phần mềm Citrix Secure Access client. Những lỗ hổng này cho phép kẻ tấn công nâng cao quyền truy cập trên hệ thống.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong Citrix XenServer, cho phép kẻ tấn công nâng cao quyền truy cập, đánh cắp dữ liệu và xâm phạm chính sách bảo mật.
