Nowa podatność w produktach firmy Citrix (P26-121)

utworzone przez | mar 31, 2026 | Aktualizacje

ProduktNetScaler ADC i NetScaler Gateway – wersja 14.1-66.54
Numer CVECVE-2026-4368
Krytyczność7.7/10
CVSSAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisW tym samym biuletynie bezpieczeństwa ujawniono również podatność towarzyszącą w postaci błędu typu race condition prowadzącego do pomieszania sesji użytkowników, co dotyczy urządzeń skonfigurowanych jako Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwery wirtualne AAA.
  
AktualizacjaTAK
Linkhttps://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300
ProduktNetScaler ADC i NetScaler Gateway 14.1 – wersje przed 14.1-60.58
NetScaler ADC i NetScaler Gateway 13.1 – wersje przed 13.1-62.23
NetScaler ADC FIPS i NDcPP – wersje przed 13.1-37.262
Numer CVECVE-2026-3055
Krytyczność9.3/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
OpisW rozwiązaniach Citrix NetScaler ADC oraz NetScaler Gateway skonfigurowanych jako SAML Identity Provider (IdP) występuje krytyczna podatność typu Out-of-Bounds Read (odczyt poza wyznaczonymi granicami pamięci) o wysokim stopniu dotkliwości. Poprzez wysłanie specjalnie spreparowanego żądania SAML, nieuwierzytelniony zdalny napastnik może wymusić nadmiarowy odczyt pamięci (memory overread). Prowadzi to do wycieku wrażliwych danych z pamięci urządzenia, takich jak tokeny sesji, klucze kryptograficzne oraz dane uwierzytelniające użytkowników.
  
AktualizacjaTAK
Linkhttps://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300