Citrix 於十一月十二日發布官方安全公告 CTX697305，為 NetScaler ADC 與 NetScaler Gateway 修補二十八項漏洞。當中九項 CVSS v4.0 評分為九點零或以上，最高為九點五；CVE-2026-120868 涉及封包處理記憶體溢位，評分九點三，且適用於所有部署，包括預設配置、無須額外開啟功能。Cloud Software Group 強烈呼籲受影響客戶儘快安裝指定更新版本。以下內容核對自官方支援公告，來源真實性已驗證。

Citrix／官方：NetScaler ADC 與 Gateway 修補二十八項漏洞——預設配置即受封包處理記憶體溢位影響，CVSS v4.0 評分九點三；須儘快升至指定版本

Citrix（隸屬 Cloud Software Group）在支援網站發布安全公告 CTX697305，說明 NetScaler ADC 與 NetScaler Gateway 受二十八項已識別漏洞影響。公告修訂紀錄顯示，該文件於二零二六年十一月十二日首次發布，並於同日更新部分 CVE 編號；支援頁面其後亦標示十一月十三日。本文核對官方漏洞表、前置條件及修復版本，來源真實性已驗證。以下整理技術影響、升級路徑，以及對香港企業網絡閘道營運的啟示。

一、核心事件：預設配置亦在受影響範圍

技術細節

官方漏洞表共列出二十八個 CVE。按公告所載 CVSS v4.0 基本分數，九項評分為九點零或以上、十五項介乎七點零至八點九、四項為六點九。

評分最高的是 CVE-2026-107412，CVSS v4.0 為九點五：當 NetScaler 配置為 Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）或 AAA 虛擬伺服器時，多項記憶體溢位可導致不可預測或錯誤行為，以及阻斷服務。

對部署面最廣的是 CVE-2026-120868，CVSS v4.0 為九點三：官方描述為封包處理（Packet Processing）記憶體溢位，同樣可導致不可預測或錯誤行為或阻斷服務。前置條件一欄寫明「所有 NetScaler ADC 與 NetScaler Gateway 部署（預設配置／無須額外功能）」；公告其後再強調，包括以預設配置部署的系統在內，所有相關部署均受影響，無須額外啟用功能或設定才會存在漏洞。

其餘評分九點三的項目，分別涉及 SMPP 流量、DNS／DNS-over-HTTPS、NetScaler Push、電郵一次性密碼認證、端點分析（EPA／EPAS），以及 ICA proxy 等路徑，大多須滿足特定虛擬伺服器或功能前置條件。另有 CVE-2026-111338（評分六點九）指敏感認證資料被寫入日誌檔，前置條件為本機能讀取曾發生登出的裝置上 /var/log/httperror.log。公告以記憶體溢位、記憶體損毀、不當請求處理及日誌洩露等詞描述影響，並多次寫成「不可預測或錯誤行為或阻斷服務」；官方文本並未把這些問題表述為遠端程式碼執行，亦未提及已知在野利用。

Cloud Software Group 強烈呼籲受影響的 NetScaler ADC 與 NetScaler Gateway 客戶儘快安裝相關更新版本。官方列明的修復版本為：

Citrix NetScaler ADC 與 Citrix NetScaler Gateway 14.1-73.57 及之後版本
Citrix NetScaler ADC 與 Citrix NetScaler Gateway 13.1-64.39 及之後的 13.1 版本
Citrix NetScaler ADC 14.1-FIPS：14.1-73.58 FIPS 及之後的 14.1-FIPS 版本
Citrix NetScaler ADC 13.1-FIPS 與 13.1-NDcPP：13.1-37.293 及之後的 13.1-FIPS 與 13.1-NDcPP 版本

公告同時提供檢查各 CVE 前置條件的設定指令與範例，方便營運人員對照現有 ns.conf 與虛擬伺服器類型。

二、技術原理深度解析

這批漏洞的主軸，是應用交付控制器與存取閘道在封包處理、協定負載平衡、認證與管理平面上的記憶體邊界處理失當。官方對多個 CVE 標註 CWE-119（記憶體緩衝區操作限制不當）、CWE-122（堆積溢位）、CWE-787（越界寫入）、CWE-120（未檢查輸入大小的緩衝區複製）及 CWE-415（重複釋放）等類型；CVE-2026-111338 則屬 CWE-532（敏感資料寫入日誌）。

就攻擊面而言，CVE-2026-120868 之所以特別受關注，在於它不依賴額外功能開關：只要裝置以 ADC 或 Gateway 角色運行，即落入官方所稱的受影響範圍。相對地，DNS-over-HTTPS、SAML、LDAP、客戶端憑證、知識型認證、HTTP/2、HTTP/3（QUIC）、GSLB 地理負載，以至 Diameter、SIP、MQTT、RADIUS 等項目，須在對應虛擬伺服器或設定存在時才符合前置條件。CVE-2026-120863 則要求攻擊者所在的不受信任主機能觸達裝置的 NSIP 或 NSIP6 管理位址。

CVSS v4.0 向量亦反映差異。以 CVE-2026-120868 為例，公告給出的向量為網絡路徑、低攻擊複雜度、無須權限、無須使用者互動，並在機密性、完整性與可用性上標為高影響；CVE-2026-107412 在此之上，後續影響範圍亦標為高。儘管官方描述聚焦不穩定行為與服務中斷，高機密性與高完整性分數意味營運團隊不應只按「短暫斷線」來評估風險，而須以完整修補與變更控制來處理閘道類裝置。

三、日常應用場景

1. 開發者與技術團隊

負責平台或站點工程的團隊，若在測試、預發布或生產環境以 NetScaler 做負載平衡、TLS 終結或應用防火牆，應先核對軟體版本是否已達官方修復線，再按公告逐步檢查 HTTP/2、DNS、應用防火牆與進階政策運算式（例如含 B64DECODE 的政策）等前置條件。升級屬網絡基礎設施變更，須預留回退與流量切換窗口，避免把修補本身變成另一次服務中斷。

2. 企業與隱私敏感行業

金融、醫療、法律及公共服務機構常用 NetScaler Gateway 處理 SSL VPN、遠端桌面代理與多重認證。CVE-2026-107412、SAML／WebAuth／電郵一次性密碼／LDAP／客戶端憑證，以及端點分析等項目，直接關係到登入與政策執行路徑；日誌外洩項目則涉及認證資料存放位置。對這類行業而言，重點是把官方修復版本納入緊急變更，並同時檢視管理平面（NSIP／NSIP6）是否暴露於不受信任網絡。

3. 一般用戶

一般員工或客戶並不會直接升級 NetScaler，但可能透過公司 VPN、網上銀行或內部入口網站使用其後方服務。若機構延遲修補，使用者可能遇到閘道不穩或登入中斷。用戶宜遵從所屬機構的維護通知，而不要向來歷不明的「緊急修補工具」提供帳戶或驗證碼。

4. 香港與亞洲市場視角

香港不少銀行、券商、電訊商及跨國企業分支以應用交付控制器與遠端存取閘道處理對內對外流量，NetScaler 在此類環境並不罕見。公告指預設配置即受 CVE-2026-120868 影響，意味着即使未開啟較少見的協定或進階功能，本地部署仍須評估升級。亞洲時區的營運團隊宜在官方修復版本驗證後，盡早安排離峰或雙活切換窗口，並同步檢查管理介面是否只限於受控網絡。

四、專業評價與潛在考量

優勢

官方以單一安全公告集中列出二十八項漏洞、CVSS v4.0 分數、CWE 分類、前置條件與修復版本，並附設定檢查方法，方便企業一次盤點，而無須逐項猜測受影響範圍。對「所有部署均受影響」的項目寫得明確，有助避免把高風險項誤判為僅限特定功能。Cloud Software Group 以強烈措辭敦促盡快安裝更新，方向清楚。

需要留意的地方

多數條目的官方影響描述是不穩定行為或阻斷服務，營運者不應據此假設後果僅限短暫中斷，尤其是高分數項目在機密性與完整性向量上同樣標高。公告未描述已知在野利用，但不等於攻擊者不會跟進研究公開細節。修復版本分普通版與 FIPS／NDcPP 路徑，版本號並不完全相同，合規環境須對號入座，避免誤裝。升級閘道類裝置本身有服務中斷風險，須配合變更控制、備份與回退方案。

結語

Citrix 官方安全公告確認 NetScaler ADC 與 Gateway 存在二十八項已修補漏洞，其中 CVE-2026-120868 以九點三評分覆蓋所有部署（包括預設配置），另有 Gateway／AAA 相關項目評分高達九點五。企業應以官方列明的 14.1-73.57、13.1-64.39，以及對應 FIPS／NDcPP 版本為目標，儘快完成升級與前置條件盤點。香港若有把對外入口或遠端存取放在同類閘道上的機構，更應把今次修補視為基礎設施優先工作。如需在香港強化雲端與網絡邊界防護，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

Citrix 官方安全公告 CTX697305（NetScaler ADC 與 NetScaler Gateway）：https://support.citrix.com/external/article/CTX697305
SecurityWeek 報道（發現來源，非主要依據）：https://www.securityweek.com/citrix-patches-10-critical-netscaler-vulnerabilities/
YSK Limited 雲端遷移與網絡安全：https://ysk.hk/services/cloud-security