Citrix выпустила исправления для 12 уязвимостей в NetScaler ADC, Citrix NetScaler Gateway, NetScaler Console и Secure Access Client для Windows и Linux. Ошибки могли привести к отказу в обслуживании, обходу аутентификации или повышению привилегий. Компания сообщила, что не знает о случаях эксплуатации этих уязвимостей, и призвала установить обновления, чтобы «повысить уровень безопасности NetScaler».
Девять уязвимостей относятся к NetScaler ADC и NetScaler Gateway. Большинство связаны с переполнением или повреждением памяти и получили оценку CVSS 9,3. Исключение — CVE-2026-107412 с оценкой 9,5: несколько переполнений памяти в конфигурациях Gateway или AAA virtual server могли вызвать непредсказуемое поведение и отказ в обслуживании.
CVE-2026-120868 затрагивает обработку пакетов во всех развертываниях NetScaler ADC и NetScaler Gateway. CVE-2026-107407 относится к SMPP-трафику на ADC, где настроен балансировщик нагрузки или virtual server Content Switching типа SMPP. Обе уязвимости могли нарушить работу системы или привести к отказу в обслуживании.
Две ошибки касаются DNS. CVE-2026-107408 затрагивает DNS и DNS-over-HTTPS (DoH) на NetScaler ADC с балансировкой DNS и рекурсивным разрешением имён. CVE-2026-107409 относится к NetScaler с балансировкой DNS поверх HTTPS. В обоих случаях повреждение памяти могло вызвать сбой или непредсказуемое поведение.
Ещё три уязвимости связаны с отдельными функциями NetScaler: CVE-2026-107410 — с NetScaler Push на балансировщике типа PUSH; CVE-2026-107415 — с аутентификацией по одноразовому коду, отправленному по электронной почте, если настроено Email Action; CVE-2026-111344 — с Endpoint Analysis (EPA/EPAS) на VPN- или AAA virtual server. Каждая получила оценку CVSS 9,3 и могла привести к отказу в обслуживании.
CVE-2026-120864 затрагивает ICA proxy и также оценена в 9,3. Сведения о версиях в описании неполны: там упоминается фрагмент «1-73.57 и более поздние выпуски», но начало строки отсутствует. Далее названы NetScaler ADC и NetScaler Gateway 13.1-64.39 и более поздние версии ветки 13.1; NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS и последующие выпуски 14.1-FIPS; а также NetScaler ADC 13.1-FIPS и 13.1-NDcPP 13.1-37.293 и более поздние версии обеих веток.
У NetScaler Console обнаружена CVE-2026-120869 с оценкой CVSS 9,4. Из-за ошибки аутентификации злоумышленник без учётной записи мог обойти защитные проверки и получить доступ к закрытым ресурсам устройства. Исправление указано в NetScaler Console 14.1-74.34 и более поздних версиях.
Две ошибки затрагивают Secure Access Client. CVE-2026-118268 в версии для Windows получила оценку 8,5: пользователь с низкими привилегиями мог повысить их до уровня SYSTEM. Исправлена уязвимость в Secure Access Client for Windows 26.11.1.6 и более поздних версиях. CVE-2026-118269 с той же оценкой относится к клиенту для Linux и могла дать низкопривилегированному пользователю права root. Указание исправленной версии обрывается на «Secure Access Client for Linux 26.10», поэтому определить полный номер релиза по имеющимся данным нельзя.
Изображение носит иллюстративный характер
Девять уязвимостей относятся к NetScaler ADC и NetScaler Gateway. Большинство связаны с переполнением или повреждением памяти и получили оценку CVSS 9,3. Исключение — CVE-2026-107412 с оценкой 9,5: несколько переполнений памяти в конфигурациях Gateway или AAA virtual server могли вызвать непредсказуемое поведение и отказ в обслуживании.
CVE-2026-120868 затрагивает обработку пакетов во всех развертываниях NetScaler ADC и NetScaler Gateway. CVE-2026-107407 относится к SMPP-трафику на ADC, где настроен балансировщик нагрузки или virtual server Content Switching типа SMPP. Обе уязвимости могли нарушить работу системы или привести к отказу в обслуживании.
Две ошибки касаются DNS. CVE-2026-107408 затрагивает DNS и DNS-over-HTTPS (DoH) на NetScaler ADC с балансировкой DNS и рекурсивным разрешением имён. CVE-2026-107409 относится к NetScaler с балансировкой DNS поверх HTTPS. В обоих случаях повреждение памяти могло вызвать сбой или непредсказуемое поведение.
Ещё три уязвимости связаны с отдельными функциями NetScaler: CVE-2026-107410 — с NetScaler Push на балансировщике типа PUSH; CVE-2026-107415 — с аутентификацией по одноразовому коду, отправленному по электронной почте, если настроено Email Action; CVE-2026-111344 — с Endpoint Analysis (EPA/EPAS) на VPN- или AAA virtual server. Каждая получила оценку CVSS 9,3 и могла привести к отказу в обслуживании.
CVE-2026-120864 затрагивает ICA proxy и также оценена в 9,3. Сведения о версиях в описании неполны: там упоминается фрагмент «1-73.57 и более поздние выпуски», но начало строки отсутствует. Далее названы NetScaler ADC и NetScaler Gateway 13.1-64.39 и более поздние версии ветки 13.1; NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS и последующие выпуски 14.1-FIPS; а также NetScaler ADC 13.1-FIPS и 13.1-NDcPP 13.1-37.293 и более поздние версии обеих веток.
У NetScaler Console обнаружена CVE-2026-120869 с оценкой CVSS 9,4. Из-за ошибки аутентификации злоумышленник без учётной записи мог обойти защитные проверки и получить доступ к закрытым ресурсам устройства. Исправление указано в NetScaler Console 14.1-74.34 и более поздних версиях.
Две ошибки затрагивают Secure Access Client. CVE-2026-118268 в версии для Windows получила оценку 8,5: пользователь с низкими привилегиями мог повысить их до уровня SYSTEM. Исправлена уязвимость в Secure Access Client for Windows 26.11.1.6 и более поздних версиях. CVE-2026-118269 с той же оценкой относится к клиенту для Linux и могла дать низкопривилегированному пользователю права root. Указание исправленной версии обрывается на «Secure Access Client for Linux 26.10», поэтому определить полный номер релиза по имеющимся данным нельзя.
