شرکت Citrix هشدار امنیتی جدیدی (AV26-1150) را در رابطه با وجود آسیب‌پذیری‌های امنیتی در چندین محصول کلیدی خود منتشر کرده است. این آسیب‌پذیری‌ها محصولات NetScaler ADC، NetScaler Gateway، NetScaler Console و همچنین Secure Access Client (نسخه‌های ویندوز و لینوکس) را تحت تأثیر قرار می‌دهند.
محصولات آسیب‌پذیر و نسخه‌های مورد نظر:
- NetScaler ADC و NetScaler Gateway: نسخه‌های پیش از 13.1-64.39 و 14.1-73.57
- NetScaler ADC FIPS: نسخه‌های پیش از 14.1-73.58 و 13.1-37.293
- NetScaler Console: نسخه‌های پیش از 14.1-74.34
- Secure Access Client (Linux): نسخه‌های پیش از 26.10.4
- Secure Access Client (Windows): نسخه‌های پیش از 26.11.16
جزئیات آسیب‌پذیری‌ها (CVEs):
برخی از شناسه‌های آسیب‌پذیری مرتبط شامل موارد زیر هستند:
- CVE-2026-120869 (مربوط به NetScaler Console)
- CVE-2026-118269 (مربوط به Secure Access Client برای لینوکس)
- CVE-2026-118268 (مربوط به Secure Access Client برای ویندوز)
به مدیران سیستم و کاربران توصیه می‌شود که بلافاصله نسخه‌های مربوطه را بررسی کرده و با اعمال پچ‌های (patch) امنیتی ارائه شده توسط Citrix، امنیت زیرساخت خود را تضمین کنند.
