Citrix 修补 NetScaler 28 项漏洞

Citrix 于 2026-11-13 发布补丁，修复 NetScaler ADC 与 NetScaler Gateway 的 28 个漏洞，其中 9 个为严重级别，涉及 Packet Processing、SMPP、DNS/DoH、NetScaler Push、Email OTP 认证、EPA/EPAS 和 ICA 代理的内存溢出问题，可能导致拒绝服务（DoS）。Citrix 未提及这些漏洞已被在野利用，但 NetScaler 漏洞常被威胁行为者盯上。 含相关补丁的版本为 ADC/Gateway 14.1-73.57 及以上、13.1-64.39 及以上、14.1-73.58 FIPS 及以上，以及 13.1-FIPS 和 13.1-NDcPP 13.1-37.293 及以上；NetScaler Console 14.1 的 14.1-74.34 之前所有版本均受影响。Citrix 催促客户尽快更新实例，并说明了部分漏洞的 CVE 前置条件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。