CVE-2026-120868CVSS 9.3数据包引擎溢出
影响所有 ADC 或 Gateway 配置，包括默认配置。触发无需认证。
Citrix 修复 NetScaler ADC 和 Gateway 的 28 个漏洞及 Console 认证绕过
NetScaler ADC 和 Gateway 的默认部署也受数据包处理溢出影响。其他漏洞取决于 VPN 或 AAA 等功能。能访问 NetScaler Console 的攻击者无需认证即可绕过登录控制。先更新 ADC 和 Gateway，再更新 Console。
- 披露时间
- 2026年11月12日
- 公开披露日期
- 严重程度
- CVSS 9.5 × 1
- 本页收录 29 个 CVE
- 波及范围
- 客户自管的 NetScaler ADC、Gateway 和 Console，包括 Secure Private Access Hybrid 部署中的 ADC/Gateway。
- Citrix · NetScaler · VPN · authentication
- 在野利用
- 未发现
- Citrix 未发现这批漏洞存在已知利用，也未公布相关指标。
发生了什么
Cloud Software Group 在同一批更新中发布了两份 NetScaler 公告。CTX697305 列出了客户自管 ADC 和 Gateway 设备的 28 个 CVE。数据包处理溢出 CVE-2026-120868（CVSS 4.0 评分 9.3）影响默认配置，无需认证即可触发。CVE-2026-107412（9.5）影响配置了 Gateway 或 AAA 虚拟服务器的设备，涵盖 SSL VPN、ICA Proxy、CVPN 或 RDP Proxy 等场景。厂商称这两处溢出可能导致设备行为异常或拒绝服务。CTX697320 单独修复 Console 认证绕过 CVE-2026-120869（9.4），触发前提是能通过网络访问 Console IP。
ADC/Gateway 公告也适用于 Secure Private Access Hybrid 部署中的 NetScaler 实例。Citrix 表示，这批公告涉及的 Citrix 托管云服务已完成更新。厂商未公布指标，也未发现这批新披露漏洞存在已知利用。此次更新与九月遭在野利用的 NetScaler 漏洞分属不同批次。
默认配置下的数据包处理路径受影响，VPN 网关又常面向外部网络，因此定为 L3。即使未启用其他漏洞所需的功能，也应更新设备。厂商升级指南列出了顺序及旧版许可证的例外流程。
马桶里有什么
CVE-2026-107407CVSS 9.3SMPP 溢出
需要 SMPP 负载均衡或内容交换虚拟服务器。
CVE-2026-107408CVSS 9.3DNS 内存损坏
需要 DNS 负载均衡和递归解析。
CVE-2026-107409CVSS 9.3DoH 重复释放
需要 DNS over HTTPS 负载均衡。
CVE-2026-107410CVSS 9.3Push 溢出
需要 PUSH 类型的负载均衡虚拟服务器。
CVE-2026-107411CVSS 8.7RTSP ALG 溢出
需要 RTSP 负载均衡虚拟服务器，或启用了 RTSP ALG 的 LSN 组。
CVE-2026-107412CVSS 9.5Gateway 与 AAA 内存溢出
无需认证即可触发，前提是配置了 Gateway 或 AAA 虚拟服务器。
CVE-2026-107413CVSS 8.7SAML 溢出
需要配置 SAML 认证操作。
CVE-2026-107414CVSS 8.7WebAuth 溢出
需要配置 WebAuth 操作。
CVE-2026-107415CVSS 9.3邮件 OTP 溢出
需要配置邮件认证操作。
CVE-2026-111340CVSS 8.7知识问答认证溢出
需要配置带 KBAttribute 的 LDAP 操作或邮件操作。
CVE-2026-111341CVSS 8.7客户端证书认证溢出
需要配置客户端证书认证操作。
CVE-2026-111342CVSS 8.7LDAP 认证溢出
需要配置 Gateway 或 AAA 虚拟服务器。
CVE-2026-111343CVSS 6.9认证请求溢出
需要配置 Gateway 或 AAA 虚拟服务器。 厂商 CVSS 向量将攻击向量标为本地。
CVE-2026-111344CVSS 9.3端点分析溢出
需要启用端点分析的 VPN 或 AAA 虚拟服务器。
CVE-2026-111345CVSS 6.9请求处理可导致反复重启
前提是能够通过数据路径访问 ADC 或 Gateway。
CVE-2026-111346CVSS 8.3HTTP/2 溢出
需要在 HTTP 或 SSL 虚拟服务器的配置文件中启用 HTTP/2。
CVE-2026-111347CVSS 8.7Base64 策略溢出
影响绑定了 B64DECODE 策略表达式或配置了应用防火墙的设备。
CVE-2026-111348CVSS 6.9日志记录认证数据
需要在发生过注销的设备上具备 /var/log/httperror.log 的本地读取权限。
CVE-2026-111349CVSS 6.9应用防火墙检查溢出
需要在 AppFW 配置文件中启用公告列出的受影响检查功能之一。
CVE-2026-120860CVSS 8.7协议负载均衡溢出
需要 Diameter、SIP-over-TCP、MQTT 或 RADIUS 负载均衡虚拟服务器。
CVE-2026-120861CVSS 8.7GSLB 与地理定位溢出
需要启用 GSLB MEP、静态邻近性、自动同步配置或地理定位响应策略。
CVE-2026-120862CVSS 8.7SIP ALG 与 DNS 日志溢出
需要在 LSN 组启用 SIP ALG，或启用 DNS 应答区安全日志。
CVE-2026-120863CVSS 8.7管理面溢出
不受信任的主机需能访问 NSIP 或 NSIP6 地址。
CVE-2026-120864CVSS 9.3ICA 代理溢出
需要 VPN Gateway、AAA 虚拟服务器或 HDX 内容重定向虚拟服务器。
CVE-2026-120865CVSS 8.7HTTP/3 溢出
需要 HTTP_QUIC 负载均衡或内容交换虚拟服务器。
CVE-2026-120866CVSS 7.7BGP 路由溢出
需要配置 BGP 邻居且该邻居未启用 TCP-MD5 认证。攻击者必须是该邻居或能冒充它。
CVE-2026-120867CVSS 8.7SSL/TLS/DTLS 溢出
需要配置 ECH 的 TLS 1.3 虚拟服务器（包括公告所列 Intel QAT 场景），或绑定了 SafeNet HSM 密钥的 SSL 虚拟服务器。
CVE-2026-120869CVSS 9.4Console 认证绕过
能访问 Console IP 的攻击者无需认证即可访问受限资源。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| NetScaler ADC and Gateway 14.1 | 14.1-73.57 | |
| NetScaler ADC and Gateway 13.1 | 13.1-64.39 | |
| NetScaler ADC 14.1-FIPS | 14.1-73.58 FIPS | |
| NetScaler ADC 13.1-FIPS / 13.1-NDcPP | 13.1-37.293 | |
| NetScaler Console 14.1 | 14.1-74.34 |
案发时间线
2026年11月12日
Citrix 发布固件和 Console 安全公告
CERT-EU 建议优先更新面向互联网的 Gateway 和 AAA 设备。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Citrix ADC and Gateway bulletin CTX697305一手来源列出 28 个 CVE、功能前提和固件构建。
- Citrix Console bulletin CTX697320一手来源说明 Console 认证绕过及其独立修复。
- Citrix NetScaler upgrade guidance一手来源说明升级顺序、LAS 许可证、ICA 会话中断和已知利用情况。
- CERT-EU advisory 2026-020建议优先更新面向互联网的 Gateway 和 AAA 设备。