9 tháng 9, 2026
Lỗ hổng Vượt qua Xác thực Citrix NetScaler Sử dụng Đường dẫn hoặc Kênh Thay thế. Citrix NetScaler ADC và NetScaler Gateway chứa lỗ hổng vượt qua xác thực liên quan đến đường dẫn hoặc kênh thay thế. Khi thiết bị NetScaler được cấu hình làm máy chủ ảo AAA hoặc làm Gateway (SSL VPN, ICA Proxy, CVPN hoặc RDP Proxy), một diễn viên đe dọa từ xa chưa được xác thực có thể vượt qua xác thực. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu...
Lịch Các lỗ hổng được khai thác đã biết của CISA