Newshot Translation(model translation, not the source's own text)
Citrix 已发布补丁，修复影响 NetScaler ADC、Citrix NetScaler Gateway 和 NetScaler Console 的多个严重安全漏洞，这些漏洞可能导致拒绝服务 (DoS) 或身份验证绕过。
影响 NetScaler ADC 和 NetScaler Gateway 的严重漏洞如下 -
- CVE-2026-120868（CVSS 评分：9.3）- Packet Processing 中的内存溢出漏洞可能导致不可预测或错误的行为，或导致 DoS。（所有 NetScaler ADC 和 NetScaler Gateway 部署）
- CVE-2026-107407（CVSS 评分：9.3）- SMPP 流量中的内存溢出漏洞可能导致不可预测或错误的行为，或导致 DoS。（配置了类型为 SMPP 的 Load Balancing 或 Content Switching 虚拟服务器的 NetScaler ADC）
- CVE-2026-107408（CVSS 评分：9.3）- DNS / DNS-over-HTTPS (DoH) 中的内存损坏漏洞可能导致不可预测或错误的行为，或导致 DoS。（配置用于 DNS 负载均衡和递归 DNS 解析的 NetScaler ADC）
- CVE-2026-107409（CVSS 评分：9.3）- DNS-over-HTTPS (DoH) 中的内存损坏漏洞可能导致不可预测或错误的行为，或导致 DoS。（配置了基于 HTTPS 的 DNS Load Balancing 的 NetScaler）
- CVE-2026-107410（CVSS 评分：9.3）- NetScaler Push 中的内存溢出可能导致不可预测或错误的行为，或导致 DoS。（配置为类型为 PUSH 的 Load Balancing 虚拟服务器的 NetScaler）
- CVE-2026-107412（CVSS 评分：9.5）- 多个内存溢出漏洞可能导致不可预测或错误的行为以及 DoS。（配置为 Gateway 或 AAA 虚拟服务器的 NetScaler）
- CVE-2026-107415（CVSS 评分：9.3）- Email OTP 身份验证中的内存溢出漏洞可能导致不可预测或错误的行为，或导致 DoS。（配置了 Email Action 的 NetScaler ADC 或 NetScaler Gateway）
- CVE-2026-111344（CVSS 评分：9.3）- Endpoint Analysis (EPA/EPAS) 中的内存溢出漏洞可能导致不可预测或错误的行为，或导致 DoS。（配置为 VPN 虚拟服务器或带有 Endpoint Analysis 的身份验证 (AAA) 虚拟服务器的 NetScaler）
- CVE-2026-120864（CVSS 评分：9.3）- ICA 代理中的内存溢出漏洞可能导致不可预测或错误的行为，或导致 DoS。（配置为 Gateway VPN 虚拟服务器、AAA 虚拟服务器或类型为 HDX 的 CR 虚拟服务器的 NetScaler）
所有问题均已在以下版本中修复 -
- Citrix NetScaler ADC 和 Citrix NetScaler Gateway 14.1-73.57 及更高版本
- Citrix NetScaler ADC 和 Citrix NetScaler Gateway 13.1-64.39 及 13.1 的更高版本
- Citrix NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS 及 14.1-FIPS 的更高版本
- Citrix NetScal
Citrix 表示，这些安全更新是在通过集成人工智能（AI）辅助代码分析对其代码库进行更深入审查之后发布的；该审查旨在检测和解决漏洞，以便在潜在威胁成为现实之前加固产品。
该公司表示，尚未获悉针对任何已公布漏洞的漏洞利用，但敦促客户应用这些更新，因为这些更新旨在“增强 NetScaler 的安全态势”。