أصدرت Citrix في 12 نوفمبر 2026 تصحيحات لاثنتي عشرة ثغرة في NetScaler ADC وNetScaler Gateway وNetScaler Console وSecure Access Client. تسع منها ثغرات حرجة في ADC وGateway، وعاشرة حرجة هي CVE-2026-120869 تتيح لمهاجم غير مصادَق تجاوز المصادقة في NetScaler Console. تقول Citrix إنها لا تعلم باستغلال أي منها (The Hacker News)، لكن NetScaler كان هدفاً متكرراً، فاعتبر نافذة التصحيح قصيرة.
أهم الثغرات
| CVE | CVSS | المتأثر | الأثر | الإصلاح في |
|---|---|---|---|---|
| CVE-2026-120869 | 9.4 | NetScaler Console | Authentication bypass (unauthenticated) | 14.1-74.34 and later |
| CVE-2026-107412 | 9.5 | ADC / Gateway as Gateway or AAA virtual server | Memory overflow, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-120868 | 9.3 | All ADC and Gateway deployments | Memory overflow in packet processing, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-111344 | 9.3 | VPN or AAA virtual server with Endpoint Analysis | Memory overflow in EPA/EPAS, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-120864 | 9.3 | Gateway VPN, AAA or CR virtual server of type HDX | Memory overflow in ICA proxy, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-107415 | 9.3 | ADC / Gateway with an Email Action | Memory overflow in Email OTP authentication, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-118268 | 8.5 | Secure Access Client for Windows | Privilege escalation to SYSTEM | 26.11.1.6 and later |
| CVE-2026-118269 | 8.5 | Secure Access Client for Linux | Privilege escalation to root | 26.10.4 and later |
أبقينا أعمدة الجدول (المتأثر، الأثر، نسخة الإصلاح) بالإنجليزية لتطابق النشرات. يعرض الجدول خمس ثغرات من الثغرات الحرجة التسع في ADC وGateway مع تجاوز Console وتصعيدَي صلاحيات العميل. أما ثغرات الذاكرة الحرجة المتبقية (CVE-2026-107407 و-107408 و-107409 و-107410) فتخص موازنة الحمل لـ SMPP وDNS وDNS-over-HTTPS وخوادم Push الافتراضية فقط. وكلها مدرجة مع الإعدادات في تقرير The Hacker News. النسخ المصححة للأجهزة: ADC وGateway بالإصدار 14.1-73.57 أو أحدث، و13.1-64.39 أو أحدث، و14.1-FIPS بالإصدار 14.1-73.58 أو أحدث، و13.1-FIPS وإصدار 13.1-NDcPP بالإصدار 13.1-37.293 أو أحدث.
لماذا يأتي تجاوز Console أولاً
تنتهي معظم ثغرات الجهاز بحجب الخدمة. أما CVE-2026-120869 فمختلفة: يدير NetScaler Console أسطولك، فتجاوز المصادقة هناك يصل إلى الإعدادات والشهادات والأسرار لكل جهاز يتحكم به. إن كان Console متاحاً من خارج شبكة الإدارة فأغلقه اليوم وحدّث إلى 14.1-74.34 أو أحدث.
ترتيب التصحيح لفريق صغير
- اسرد ما تشغّله. افحص نسخة كل NetScaler ADC وGateway وConsole وأنواع الخوادم الافتراضية المضبوطة (VPN وAAA وDNS وSMPP وPush وEmail OTP).
- Console أولاً، ثم Gateways المواجهة للإنترنت، ثم ADC الداخلية.
- ثم العملاء. يحتاج Secure Access Client إلى 26.11.1.6 على Windows و26.10.4 على Linux؛ وهي تصعيد صلاحيات محلي، وتهم أكثر على الحواسيب المحمولة المشتركة أو قليلة الإدارة.
- افحص انكشاف واجهة الإدارة. يجب ألا تكون واجهة الإدارة وConsole متاحتين من الإنترنت.
- راجع السجلات للأسابيع التي سبقت التصحيح، رغم عدم الإبلاغ عن استغلال، لأن الإصلاح كثيراً ما يكشف الثغرة للمهاجمين.
ليست هذه أول مجموعة تنبيهات NetScaler نغطيها. اقرأ ما يجب تبديله بعد التصحيح في ثغرات Citrix NetScaler الصفرية: بدّل الأسرار بعد التصحيح، وكيف تكرر النمط نفسه في أجهزة الحافة الأخرى في SonicWall SSLVPN CVE-2026-19868 وIvanti Connect Secure CVE-2026-104935.
الأسئلة الشائعة
هل استُغلت هذه الثغرات؟ تقول Citrix إنها لا تعلم باستغلال أي من الثغرات المعلنة.
لماذا وُجدت كلها دفعة واحدة؟ تقول Citrix إن الإصلاحات تلت مراجعة أعمق للشيفرة أضافت تحليلاً بمساعدة الذكاء الاصطناعي، بهدف تحصين المنتجات قبل أن يجد المهاجمون الثغرات.
هل أصحح إن كنت أستخدم NetScaler موازن حمل فقط؟ نعم بسبب CVE-2026-120868 التي تشمل كل عمليات نشر ADC وGateway. والبقية تعتمد على الإعداد.
هل هناك حل مؤقت؟ التقارير التي وجدناها تدرج النسخ المصححة فقط، فخطط للترقية.
تحديث 11 نوفمبر 2026: أساء مهاجمون استخدام ScreenConnect لدفع عملاء مزيفين إلى مئات نقاط النهاية. راجع قائمة فحص SCKit في ScreenConnect.
