ثغرات في Citrix NetScaler ADC وGateway يمكن أن توقف المثيلات
أصدرت Citrix تحديثات أمنية لـ 28 ثغرة في NetScaler ADC وNetScaler Gateway، وتُصنّف تسع منها على أنها حرجة. ويمكن أن تسبب بعض الثغرات رفض الخدمة أو تعطل المثيلات المتأثرة.
أصدرت Citrix تحديثات أمنية لـ 28 ثغرة في Citrix NetScaler ADC وCitrix NetScaler Gateway. وتُصنّف تسع من هذه الثغرات على أنها حرجة، ويمكن استخدام بعضها للتسبب في رفض الخدمة أو تعطل المثيلات المتأثرة. كما تتأثر بيئات Hybrid Secure Private Access التي تحتوي على مثيلات NetScaler.
الثغرات الحرجة ومتطلبات الإعداد
تؤثر الثغرة CVE-2026-120868 على كلا المنتجين في إعداداتهما الافتراضية، وهي موجودة في معالجة الحزم؛ ويمكن أن يؤدي خطأ في الذاكرة إلى سلوك غير متوقع أو رفض الخدمة. وتتطلب مشكلات رفض الخدمة الحرجة الأخرى إعدادات محددة، مثل موازنة حمل DNS عبر DNS-over-HTTPS للثغرة CVE-2026-107409 أو موازنة حمل DNS مع التحليل التكراري للثغرة CVE-2026-107408. وتتطلب الثغرة CVE-2026-107412، المصنّفة حرجة بدرجة CVSS مقدارها 9.5، إعداد NetScaler كبوابة (SSL VPN أو ICA Proxy أو CVPN أو RDP Proxy) أو كخادم ظاهري AAA.
مستويات الخطورة الأخرى ومشكلة الوصول المحلي
معظم الثغرات المتبقية مصنّفة بخطورة عالية، بما في ذلك حالات رفض الخدمة مثل CVE-2026-120861. وصُنّفت أربع ثغرات بخطورة متوسطة. ويمكن أن تسبب إحدى المشكلات المتوسطة، CVE-2026-111348، كتابة بيانات المصادقة إلى ملف سجل، لكن يحتاج المهاجمون إلى وصول محلي لقراءته.
الإصدارات المصححة وجدول التحديث
يجب على المسؤولين تثبيت إحدى الإصدارات المذكورة أو إصدار أحدث لحماية المثيلات: Citrix NetScaler ADC وCitrix NetScaler Gateway 14.1-73.57؛ Citrix NetScaler ADC وCitrix NetScaler Gateway 13.1-64.39؛ Citrix NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS؛ وCitrix NetScaler ADC 13.1-FIPS و13.1-NDcPP 13.1-37.293. كما تحدّث Citrix خدمات السحابة التي تديرها بنفسها. وتقول Citrix إنها ستُصدر تحديثات أمنية شهرياً وفق جدول ثابت، بقدر الإمكان قريباً من Patch Tuesday، مع إمكانية إجراء تحديثات خارج الجدول في حالات عاجلة مثل الاستغلال النشط. وتُعدّ أحدث التصحيحات الأولى ضمن هذا البرنامج.
حالة الاكتشاف والاستغلال
لم تُبلّغ Citrix حتى الآن عن حالات استغلال المهاجمين لهذه الثغرات. وتقول الشركة إنها اكتشفت بعض الثغرات باستخدام تحليل الشفرة بمساعدة الذكاء الاصطناعي. كما أثارت ثغرة حرجة في Citrix NetScaler اهتماماً إعلامياً في أوائل أكتوبر.
تغطية سابقة: Citrix أصلحت ثغرة يوم صفر مستغلة في NetScaler تؤثر على عمليات نشر SAML
المصادر: heise online · CERT-EU · Citrix
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.