Citrix修复NetScaler 28个内存漏洞
Citrix于11月12日发布安全更新，修复NetScaler ADC与NetScaler Gateway的28个内存漏洞，其中一个影响默认配置。
Citrix于11月12日发布安全更新，修复NetScaler ADC与NetScaler Gateway中的28个内存漏洞。据dailysecu.com报道，其中编号为CVE-2026-120868的漏洞可在默认配置下被利用，无需启用任何额外功能。
CVE-2026-120868的CVSS 4.0评分为9.3。该漏洞属于网络数据包处理过程中产生的内存缺陷，攻击者无需登录即可利用，可能导致设备行为异常或服务中断。
另一个漏洞CVE-2026-107412的CVSS评分为9.5，影响启用了SSL VPN或AAA虚拟服务器等Gateway功能的设备。
更新版本要求
常规版本需升级至13.1-64.39或14.1-73.57及更高版本。欧盟网络安全应急响应团队同日也建议用户进行更新。
Citrix在公告中未确认上述漏洞已遭实际利用。
快速问答
哪些NetScaler产品受到影响？
NetScaler ADC和NetScaler Gateway，共涉及28个内存漏洞。
需要升级到哪个版本？
常规版本需升级至13.1-64.39或14.1-73.57及更高版本。
CVE-2026-120868有多严重？
其CVSS 4.0评分为9.3，可在默认配置下、无需登录被利用。