شرکت Citrix مجموعه‌ای از پچ‌های امنیتی جدید را برای رفع ۲۸ آسیب‌پذیری در محصولات NetScaler ADC و NetScaler Gateway منتشر کرده است. از میان این موارد، ۹ آسیب‌پذیری در سطح بحرانی (Critical) دسته‌بندی شده‌اند که پتانسیل ایجاد اختلالات جدی در عملکرد سیستم یا وقوع حملات از نوع Denial-of-Service (DoS) را دارند.
جزئیات فنی آسیب‌پذیری‌ها
این نقص‌های امنیتی عمدتاً ناشی از مشکلات سرریز حافظه (Memory Overflow) در بخش‌های مختلف از جمله پردازش بسته‌ها (Packet Processing)، ترافیک SMPP، پروتکل‌های DNS و DNS-over-HTTPS (DoH)، قابلیت NetScaler Push، احراز هویت Email OTP، تحلیل نقطه پایانی (EPA/EPAS) و ICA proxy هستند.
برخی از شناسه‌های مهم این آسیب‌پذیری‌ها عبارتند از: CVE-2026-120868، CVE-2026-107407 تا CVE-2026-107410، CVE-2026-111334 و CVE-2026-120864. علاوه بر این، ۱۹ نقص امنیتی دیگر با سطح اهمیت بالا (High) شناسایی شده‌اند که پیامدهای مشابهی را به همراه دارند. همچنین یک آسیب‌پذیری با سطح متوسط (Medium) شامل CVE-2026-111338 شناسایی شده که می‌تواند اطلاعات حساس احراز هویت را در فایل‌های Log افشا کند.
آسیب‌پذیری بحرانی در NetScaler Console
علاوه بر محصولات مذکور، پچ جدیدی برای رفع یک آسیب‌پذیری بسیار بحرانی در NetScaler Console نیز ارائه شده است. این نقص با شناسه CVE-2026-120869 و امتیاز CVSS معادل ۹.۴، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، کنترل‌ها را دور زده و به منابع محدود شده دسترسی پیدا کنند. این آسیب‌پذیری تمامی نسخه‌های NetScaler Console 14.1 پیش از نسخه 14.1-74.34 را تحت تأثیر قرار می‌دهد.
توصیه‌های امنیتی و نسخه‌های اصلاح‌شده
اگرچه گزارشی مبنی بر سوءاستفاده فعال (Exploitation in the wild) از این آسیب‌پذیری‌ها منتشر نشده است، اما محصولات NetScaler همواره هدف اصلی عوامل تهدید (Threat Actors) بوده‌اند. توصیه می‌شود مدیران امنیت شبکه و تیم‌های SOC، هرچه سریع‌تر نسخه‌های خود را به نسخه‌های اصلاح‌شده زیر ارتقا دهند:
- NetScaler ADC و Gateway: نسخه‌های 14.1-73.57 و بالاتر، 13.1-64.39 و بالاتر، و نسخه‌های FIPS مربوطه.
- NetScaler Console: به‌روزرسانی به نسخه 14.1-74.34 یا بالاتر.
