Vulnerabilità · 12 ore fa
Servizi VPN e traffico a rischio nelle falle Citrix NetScaler Citrix ha rilasciato patch per 14 vulnerabilità in Secure Access Client for Windows e nei prodotti NetScaler. Alcune falle remote possono causare DoS su ADC e Gateway; una consente di aggirare l’autenticazione in NetScaler Console.
Una vulnerabilità interessa tutte le installazioni ADC e Gateway, mentre molte altre richiedono servizi o funzioni specifici attivi. Un DoS può interrompere il bilanciamento del traffico, DNS, VPN/ICA o autenticazione; il bypass in Console può esporre risorse riservate.
Le fonti non riportano sfruttamento attivo. L’esposizione dipende dal prodotto e dai servizi configurati: questa lista di vulnerabilità non implica lo stesso rischio per ogni installazione Citrix.
CVE in questo aggiornamento
14 CVE
Distribuite tra apitable, ADC, Gateway e altri pacchetti correlati.
0 critiche · 0 alte · 1 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-111344 · 4.3 MEDIUM
EPSS più alto: CVE-2026-111344 · 0,34%
Mostriamo le prime 10 per KEV, EPSS e severità.
Cronologia Fonti 4 fonti che coprono questa storia
CERT-EU Advisories 12 nov
Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
CSIRT Italia / ACN 12 nov
Rilevate vulnerabilità in prodotti Citrix
Citrix ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 10 con gravità "critica" e 15 con gravità "alta", presenti nei prodotti NetScaler ADC, NetScaler Gateway, NetScaler Console, Secure Access Client e App Layering.
The Hacker News 12 nov
Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
Citrix patches 12 flaws in NetScaler and Secure Access Client that could enable denial-of-service, authentication bypass, or privilege escalation.
NCSC-NL Advisories 12 nov
Meerdere kwetsbaarheden verholpen in Citrix Secure Access Client, NetScaler ADC, NetScaler Gateway en NetScaler Console.
Citrix heeft meerdere kwetsbaarheden verholpen in Citrix Secure Access Client for Windows, NetScaler ADC, NetScaler Gateway en NetScaler Console.
Entità CVE-2026-107407 CVE-2026-107408 CVE-2026-107409 CVE-2026-107410 Riepilogo fornitore: Citrix
Part of the PlainSec briefing for 2026-11-13
Editions Storie correlate Vulnerabilità · 12 ore fa
Servizi VPN e traffico a rischio nelle falle Citrix NetScaler Citrix ha rilasciato patch per 14 vulnerabilità in Secure Access Client for Windows e nei prodotti NetScaler. Alcune falle remote possono causare DoS su ADC e Gateway; una consente di aggirare l’autenticazione in NetScaler Console.
Una vulnerabilità interessa tutte le installazioni ADC e Gateway, mentre molte altre richiedono servizi o funzioni specifici attivi. Un DoS può interrompere il bilanciamento del traffico, DNS, VPN/ICA o autenticazione; il bypass in Console può esporre risorse riservate.
Le fonti non riportano sfruttamento attivo. L’esposizione dipende dal prodotto e dai servizi configurati: questa lista di vulnerabilità non implica lo stesso rischio per ogni installazione Citrix.
CVE in questo aggiornamento
14 CVE
Distribuite tra apitable, ADC, Gateway e altri pacchetti correlati.
0 critiche · 0 alte · 1 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-111344 · 4.3 MEDIUM
EPSS più alto: CVE-2026-111344 · 0,34%
Mostriamo le prime 10 per KEV, EPSS e severità.
Cronologia Fonti 4 fonti che coprono questa storia
CERT-EU Advisories 12 nov
Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
CSIRT Italia / ACN 12 nov
Rilevate vulnerabilità in prodotti Citrix
Citrix ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 10 con gravità "critica" e 15 con gravità "alta", presenti nei prodotti NetScaler ADC, NetScaler Gateway, NetScaler Console, Secure Access Client e App Layering.
The Hacker News 12 nov
Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
Citrix patches 12 flaws in NetScaler and Secure Access Client that could enable denial-of-service, authentication bypass, or privilege escalation.
NCSC-NL Advisories 12 nov
Meerdere kwetsbaarheden verholpen in Citrix Secure Access Client, NetScaler ADC, NetScaler Gateway en NetScaler Console.
Citrix heeft meerdere kwetsbaarheden verholpen in Citrix Secure Access Client for Windows, NetScaler ADC, NetScaler Gateway en NetScaler Console.
Entità CVE-2026-107407 CVE-2026-107408 CVE-2026-107409 CVE-2026-107410 Riepilogo fornitore: Citrix
Part of the PlainSec briefing for 2026-11-13
Editions Storie correlate