| 風險等級： |
高度威脅 |
| 摘 要： |
弱點通告：Citrix 修補 NetScaler 重大等級，建議請管理者儘速評估更新！ |
| 影響系統： |
NetScaler ADC 和 NetScaler Gateway：14.1-73.41（不含）之前的版本NetScaler ADC 和 NetScaler Gateway：13.1-64.28（不含）之前的版本NetScaler ADC FIPS：14.1-73.41（不含）之前的版本NetScaler ADC FIPS 和 NDcPP：13.1-37.282（不含）之前的版本 |
| 解決辦法： |
NetScaler ADC 和 NetScaler Gateway 升級到14.1-73.46 或更高版本。
NetScaler ADC 和 NetScaler Gateway 升級到13.1-64.29 或更高版本。
NetScaler ADC 14.1-FIPS 升級到14.1-73.46 FIPS 或更高版本。
NetScaler ADC 13.1-FIPS 和 13.1-NDcPP 升級到13.1-37.283 或更高版本。 |
| 細節描述： |
Citrix 發布安全更新，再度針對 NetScaler 產品修補資安弱點。此前 9 月底至 10 月上旬修補的重大等級弱點（如 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779）已遭到利用，引發外界高度關注，促使該公司再度發布緊急更新。
CVE-2026-107406：9.5
Citrix NetScaler ADC 和 Citrix NetScaler Gateway 中的一個記憶體緩衝區溢位弱點，有可能導致遠端程式碼執行（RCE）或阻斷服務（DoS）。此問題會影響配置為 SAML 服務提供者（SP）或身分驗證提供者（IdP）的 NetScaler 部署。雖然目前尚未發現漏洞遭到利用的跡象，客戶仍應檢查其已部署的版本和配置，並儘快安裝相關的更新版本。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php |
| 參考資訊： |
iThome
citrix
|
| |
