Citrix تصلح 28 ثغرة في NetScaler ADC وGateway
التحديث الأمني الصادر في 12 نوفمبر يعالج ثغرتين خطيرتين، إحداهما تؤثر في الإعدادات الافتراضية دون تفعيل أي ميزة إضافية.
أصدرت شركة Citrix في 12 نوفمبر تحديثاً أمنياً يعالج 28 ثغرة في الذاكرة ضمن منتجي NetScaler ADC وNetScaler Gateway، وفق ما أوردته dailysecu.com.
أبرز هذه الثغرات هي CVE-2026-120868، التي تحمل درجة 9.3 وفق نظام CVSS 4.0، ويمكن استغلالها على الإعدادات الافتراضية دون تفعيل أي ميزة إضافية. وتنشأ الثغرة أثناء معالجة حزم الشبكة، ويمكن استغلالها دون تسجيل الدخول، ما قد يؤدي إلى سلوك غير طبيعي أو انقطاع في الخدمة.
أما الثغرة الثانية CVE-2026-107412 فتحمل درجة 9.5 في نظام CVSS، وتؤثر في الأجهزة المهيأة بميزات البوابة مثل SSL VPN أو خوادم AAA الافتراضية.
إصدارات التحديث المطلوبة
أوضحت الشركة أن الإصدار العادي يجب تحديثه إلى 13.1-64.39 أو 14.1-73.57 أو أحدث.
وأوصى فريق الاستجابة للحوادث الإلكترونية في الاتحاد الأوروبي بتنفيذ التحديث في اليوم نفسه. ولم يُؤكَّد أي استغلال فعلي لهذه الثغرات في النشرة الأمنية المنشورة.
أسئلة سريعة
ما الإصدارات التي يجب التحديث إليها في NetScaler ADC وGateway؟
يجب تحديث الإصدار العادي إلى 13.1-64.39 أو 14.1-73.57 أو أحدث.
ما خطورة ثغرة CVE-2026-120868؟
تحمل درجة 9.3 وفق نظام CVSS 4.0، ويمكن استغلالها على الإعدادات الافتراضية دون تفعيل أي ميزة ودون تسجيل الدخول.
هل تم تأكيد استغلال هذه الثغرات فعلياً؟
لم يُؤكَّد أي استغلال فعلي في النشرة الأمنية المنشورة.