سیتریکس در ۱۲ نوامبر ۲۰۲۶ دوازده آسیب‌پذیری را در NetScaler ADC، NetScaler Gateway، NetScaler Console و Secure Access Client وصله کرد. نُه مورد ضعف بحرانی ADC و Gatewayاند و یک مورد بحرانی دهم، CVE-2026-120869، به مهاجم بدون احراز هویت اجازهٔ دور زدن احراز هویت در NetScaler Console را می‌دهد. سیتریکس می‌گوید از بهره‌برداری هیچ‌کدام خبر ندارد (The Hacker News)، ولی NetScaler بارها هدف بوده، پس پنجرهٔ وصله را کوتاه بگیرید.
مهم‌ترین آسیب‌پذیری‌ها
| CVE | CVSS | تحت تأثیر | اثر | رفع در |
|---|---|---|---|---|
| CVE-2026-120869 | 9.4 | NetScaler Console | Authentication bypass (unauthenticated) | 14.1-74.34 and later |
| CVE-2026-107412 | 9.5 | ADC / Gateway as Gateway or AAA virtual server | Memory overflow, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-120868 | 9.3 | All ADC and Gateway deployments | Memory overflow in packet processing, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-111344 | 9.3 | VPN or AAA virtual server with Endpoint Analysis | Memory overflow in EPA/EPAS, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-120864 | 9.3 | Gateway VPN, AAA or CR virtual server of type HDX | Memory overflow in ICA proxy, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-107415 | 9.3 | ADC / Gateway with an Email Action | Memory overflow in Email OTP authentication, DoS | 14.1-73.57, 13.1-64.39 and later |
| CVE-2026-118268 | 8.5 | Secure Access Client for Windows | Privilege escalation to SYSTEM | 26.11.1.6 and later |
| CVE-2026-118269 | 8.5 | Secure Access Client for Linux | Privilege escalation to root | 26.10.4 and later |
ستون‌های جدول (تحت تأثیر، اثر، نسخهٔ رفع) به انگلیسی نگه داشته شده‌اند تا با بولتن‌ها یکی باشند. جدول پنج مورد از نُه ضعف بحرانی ADC و Gateway را به‌علاوهٔ دور زدن Console و دو ارتقای سطح دسترسی کلاینت نشان می‌دهد. ضعف‌های بحرانی حافظه‌ای باقی‌مانده (CVE-2026-107407 و -107408 و -107409 و -107410) فقط برای load balancing از نوع SMPP، DNS و DNS-over-HTTPS و virtual serverهای Push هستند. همه با پیکربندی در گزارش The Hacker News آمده‌اند. نسخه‌های رفع برای خود دستگاه: ADC و Gateway نسخهٔ 14.1-73.57 به بعد، 13.1-64.39 به بعد، 14.1-FIPS نسخهٔ 14.1-73.58 به بعد، و 13.1-FIPS و 13.1-NDcPP نسخهٔ 13.1-37.293 به بعد.
چرا دور زدن Console اول است
بیشتر ضعف‌های دستگاه به DoS ختم می‌شوند. CVE-2026-120869 فرق دارد: NetScaler Console ناوگان شما را مدیریت می‌کند، پس دور زدن احراز هویت آنجا به پیکربندی، گواهی‌ها و رازهای همهٔ دستگاه‌های تحت کنترلش می‌رسد. اگر Console از بیرون شبکهٔ مدیریت در دسترس است همین امروز آن را ببندید و به 14.1-74.34 یا بالاتر ارتقا دهید.
ترتیب وصله برای تیم کوچک
- فهرست کنید چه دارید. نسخهٔ هر NetScaler ADC، Gateway و Console و نوع virtual serverها (VPN، AAA، DNS، SMPP، Push، Email OTP) را ببینید.
- اول Console، بعد Gatewayهای رو به اینترنت، بعد ADCهای داخلی.
- بعد کلاینت‌ها. Secure Access Client در ویندوز به 26.11.1.6 و در لینوکس به 26.10.4 نیاز دارد؛ این‌ها ارتقای محلی سطح دسترسی‌اند و روی لپ‌تاپ‌های مشترک یا کم‌مدیریت مهم‌ترند.
- در معرض بودن رابط مدیریت را بررسی کنید. رابط مدیریت و Console نباید از اینترنت در دسترس باشند.
- لاگ هفته‌های قبل از وصله را مرور کنید، حتی اگر بهره‌برداری گزارش نشده، چون انتشار وصله اغلب باگ را به مهاجم نشان می‌دهد.
این اولین خوشهٔ هشدار NetScaler که پوشش می‌دهیم نیست. دربارهٔ آنچه بعد از وصله باید بچرخانید زیرودی‌های Citrix NetScaler: بعد از وصله رازها را بچرخانید را بخوانید، و دربارهٔ الگوی مشابه در دستگاه‌های لبهٔ دیگر SonicWall SSLVPN CVE-2026-19868 و Ivanti Connect Secure CVE-2026-104935 را.
پرسش‌های متداول
آیا این ضعف‌ها بهره‌برداری شده‌اند؟ سیتریکس می‌گوید از بهره‌برداری هیچ‌کدام از آسیب‌پذیری‌های اعلام‌شده خبر ندارد.
چرا این‌همه با هم پیدا شدند؟ سیتریکس می‌گوید رفع‌ها حاصل بازبینی عمیق‌تر کد با تحلیل کمک‌گرفته از هوش مصنوعی است، برای مقاوم‌سازی محصول پیش از آنکه مهاجم باگ‌ها را پیدا کند.
اگر NetScaler را فقط به‌عنوان load balancer استفاده می‌کنم باید وصله کنم؟ بله، به‌خاطر CVE-2026-120868 که همهٔ استقرارهای ADC و Gateway را شامل می‌شود. بقیه به پیکربندی بستگی دارند.
راه‌حل موقت هست؟ گزارش‌هایی که دیدیم فقط نسخه‌های رفع را فهرست کرده‌اند، پس ارتقا را برنامه‌ریزی کنید.
به‌روزرسانی ۱۱ نوامبر ۲۰۲۶: مهاجمان از ScreenConnect سوءاستفاده کردند و روی صدها نقطهٔ پایانی کلاینت جعلی گذاشتند. چک‌لیست SCKit در ScreenConnect را ببینید.
