Citrix 產品多個漏洞
發佈日期:
2026年07月03日
40
觀看次數
風險: 高度風險
類型: 操作系統 - Network
於 Citrix 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及洩露敏感資料。
注意：
CVE-2026-8451 正在被廣泛利用。該漏洞是由於輸入驗證不足引起，而導致記憶體被越界讀取。NetScaler ADC 或 NetScaler Gateway 必須配置為 SAML IDP 才會受到影響。因此，該漏洞的風險等級被評為高度風險。
影響
- 資料洩露
- 阻斷服務
受影響之系統或技術
- NetScaler ADC and NetScaler Gateway 14.1 中 14.1-72.61 之前的版本
- NetScaler ADC and NetScaler Gateway 13.1 中 13.1-63.18 之前的版本
- NetScaler ADC FIPS 14.1-72.61 FIPS 之前的版本
- NetScaler ADC FIPS and NDcPP 13.1-37.272 之前的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
分享至