CVE-2026-109618 / CVE-2026-109619
شدت بحرانی | امتیاز 9.2
رابط مدیریت نسخه‌های وصله‌نشده NetScaler ADC و Gateway می‌تواند اجرای کد بدون ورود را ممکن کند.
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید:
14.1: 14.1-73.49
13.1: 13.1-64.32
14.1-FIPS: 14.1-73.49 FIPS
13.1-FIPS / NDcPP: 13.1.37.286
✅ دسترسی مدیریت NSIP، آدرس‌های SNIP دارای مدیریت و Cluster IP را از اینترنت ببندید و فقط به شبکه مدیریتی مورداعتماد اجازه دهید.
بهره‌برداری از PHP2Shell تأیید شده، اما حمله مشخص به NetScaler در اطلاعیه Citrix تأیید نشده است.
به‌روزرسانی راهنمای اصلاح: ۲۷ اکتبر ۲۰۲۶
منبع:
https://support.citrix.com/external/article/CTX697263
~~~~
✅ @WebBanSecurity
