시트릭스, NetScaler ADC·게이트웨이 취약점 28개 수정
기본 설정에서도 악용 가능한 CVE-2026-120868이 포함됐으며 CVSS 4.0 점수는 9.3이다. EU 대응팀도 당일 업데이트를 권고했다.
시트릭스가 11월 12일 NetScaler ADC와 NetScaler Gateway의 메모리 취약점 28개를 수정하는 보안 업데이트를 내놨다고 dailysecu.com이 보도했다. 이번 패치는 별도 기능 활성화 없이 기본 설정 상태에서도 악용될 수 있는 결함을 포함한다.
가장 주목되는 항목은 CVE-2026-120868로, CVSS 4.0 점수 9.3을 기록했다. 네트워크 패킷 처리 과정에서 발생하는 메모리 결함으로, 로그인 없이도 악용할 수 있어 비정상 동작이나 서비스 중단을 유발할 수 있다.
CVE-2026-107412는 CVSS 점수 9.5로 평가됐다. SSL VPN이나 AAA 가상 서버처럼 게이트웨이 기능을 설정한 장비에 영향을 준다.
적용 대상 버전
일반 에디션은 13.1-64.39 또는 14.1-73.57 이상으로 업데이트해야 한다. EU 사이버 보안 사고 대응팀도 같은 날 업데이트 적용을 권고했다.
시트릭스가 공개한 권고문에는 실제 악용 사례가 확인되지 않았다.
한눈에 보기
시트릭스 NetScaler 업데이트는 어느 버전으로 해야 하나?
13.1-64.39 또는 14.1-73.57 이상으로 업데이트해야 한다.
CVE-2026-120868은 어떤 조건에서 악용될 수 있나?
별도 기능 활성화 없이 기본 설정 상태에서도 악용될 수 있으며, 로그인 없이 네트워크 패킷 처리 과정의 메모리 결함을 이용한다.