Citrix vá 12 lỗ hổng NetScaler và Secure Access Client, bao gồm bỏ qua xác thực
"Citrix released patches for 12 security vulnerabilities affecting NetScaler ADC, NetScaler Gateway, NetScaler Console, and Secure Access Client. These flaws include memory overflows leading to DoS, an authentication bypass in NetScaler Console (CVE-2026-120869), and privilege escalation in Secure Access Client (CVE-2026-118268, CVE-2026-118269). Updates are available for various NetScaler versions and Secure Access Client."
Các lỗ hổng tràn bộ nhớ và bỏ qua xác thực có thể dẫn đến DoS hoặc truy cập trái phép vào hệ thống.
Các lỗ hổng này có thể gây gián đoạn dịch vụ và ảnh hưởng đến uy tín của doanh nghiệp. Việc cập nhật NetScaler là cần thiết để đảm bảo an toàn cho hệ thống.
Citrix phát hành bản vá cho 12 lỗ hổng bảo mật ảnh hưởng đến NetScaler ADC, NetScaler Gateway, NetScaler Console và Secure Access Client. Các lỗ hổng này bao gồm tràn bộ nhớ có thể gây DoS (từ chối dịch vụ), bỏ qua xác thực trong NetScaler Console (CVE-2026-120869) và leo thang đặc quyền trong Secure Access Client (CVE-2026-118268, CVE-2026-118269).
Các bản cập nhật hiện có cho nhiều phiên bản NetScaler và Secure Access Client. Một số lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway liên quan đến tràn bộ nhớ trong xử lý gói tin, SMPP traffic, DNS/DoH và ICA proxy. Các lỗ hổng này có điểm CVSS lên đến 9.5, có thể dẫn đến DoS.
Citrix cũng khắc phục các lỗ hổng trong NetScaler Console và Secure Access Client. Lỗ hổng CVE-2026-120869 cho phép kẻ tấn công không xác thực bỏ qua kiểm soát xác thực. Các lỗ hổng CVE-2026-118268 và CVE-2026-118269 cho phép người dùng có đặc quyền thấp leo thang lên quyền SYSTEM hoặc root. Công ty cho biết hiện chưa có thông tin về việc khai thác các lỗ hổng này, nhưng khuyến nghị khách hàng cập nhật để tăng cường bảo mật.
Citrix sử dụng AI để phân tích mã nguồn và phát hiện lỗ hổng trước khi chúng bị khai thác. Bạn nên kiểm tra phiên bản NetScaler và Secure Access Client đang dùng và cập nhật nếu cần thiết.
Câu hỏi thường gặp
CVE-2026-120869 là gì?
CVE-2026-120869 là một lỗ hổng xác thực không đúng cách trong NetScaler Console, cho phép kẻ tấn công không xác thực truy cập tài nguyên hạn chế.
Các phiên bản NetScaler nào bị ảnh hưởng?
Các phiên bản NetScaler ADC và Gateway 14.1-73.57 trở xuống, 13.1-64.39 trở xuống, 14.1-FIPS 14.1-73.58 FIPS trở xuống và 13.1-FIPS/NDcPP 13.1-37.293 trở xuống bị ảnh hưởng.
Bản vá cho CVE-2026-118268 và CVE-2026-118269 là gì?
Bản vá cho CVE-2026-118268 là Secure Access Client for Windows 26.11.1.6 trở lên, và cho CVE-2026-118269 là Secure Access Client for Linux 26.10.4 trở lên.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Citrix tích hợp AI vào quy trình kiểm tra mã nguồn là một bước đi đáng chú ý. Điều này có thể giúp các doanh nghiệp Việt Nam giảm thiểu rủi ro từ các lỗ hổng bảo mật trong tương lai. Các tổ chức sử dụng NetScaler nên ưu tiên cập nhật lên phiên bản mới nhất để bảo vệ hệ thống của mình.