Citrix usuwa krytyczne podatności PHP w NetScaler ADC i Gateway – dostępne poprawki
27 października 2026 roku Citrix udostępnił aktualizacje bezpieczeństwa dla NetScaler ADC oraz NetScaler Gateway. Poprawki eliminują dwie poważne podatności PHP, oznaczone jako CVE-2026-109618 i CVE-2026-109619, które mogą prowadzić do zdalnego wykonania kodu (RCE).
Źródło: Citrix — CTX697263
27 października 2026 roku Citrix udostępnił aktualizacje bezpieczeństwa dla NetScaler ADC oraz NetScaler Gateway. Poprawki eliminują dwie poważne podatności PHP, oznaczone jako CVE-2026-109618 i CVE-2026-109619, które mogą prowadzić do zdalnego wykonania kodu (RCE).
Dostępne poprawki bezpieczeństwa
Producent zaleca administratorom niezwłoczną aktualizację urządzeń korzystających z podatnych wersji oprogramowania.
W oficjalnym biuletynie CTX697263 wskazano następujące wersje naprawcze:
Produkt | Wersja naprawcza |
|---|---|
NetScaler ADC / Gateway 14.1 | 14.1-73.49 lub nowsza |
NetScaler ADC / Gateway 13.1 | 13.1-64.32 lub nowsza w gałęzi 13.1 |
NetScaler ADC 14.1-FIPS | 14.1-73.49 FIPS lub nowsza |
NetScaler ADC 13.1-FIPS / NDcPP | 13.1.37.286 lub nowsza |
Co powinni zrobić administratorzy?
Administratorzy powinni sprawdzić aktualną wersję NetScaler, zweryfikować ekspozycję interfejsów zarządzania oraz zaplanować instalację właściwej poprawki.
Samo ograniczenie dostępu do panelu zarządzania nie zastępuje aktualizacji bezpieczeństwa.
Alterkom rekomenduje pilną weryfikację środowisk Citrix NetScaler oraz aktualizację podatnych instalacji zgodnie z zaleceniami producenta.
Źródło
Oficjalny biuletyn Citrix CTX697263: CTX697263.
Dodatkowe zalecenia techniczne: ochrona dostępu do zarządzania NetScaler.
Planujesz bezpiecznych agentów AI w swojej organizacji?
Porozmawiaj z Alterkom o lokalnych modelach LLM, kontroli dostępu i infrastrukturze dla firmowych agentów AI.
