Citrix
- 别名及服务名
- Citrix / Citrix Systems / NetScaler / Citrix Cloud / Cloud Software Group / citrix.com
- 官方网站
- https://www.citrix.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
NetScaler ADC与Gateway
- 应对情况
- 已发布修复版本，需用户升级
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
虚拟桌面与应用交付。
10月27日更新列出14.1-73.49以上、13.1-64.32以上及FIPS/NDcPP专用修复版本。
适用范围: 针对使用PHP的NetScaler管理接口。后端应用WAF规则不能替代管理面的修复。
用户需要采取的措施
安装适用的修复版本，并将NSIP、启用管理的SNIP及Cluster IP的GUI/API访问限制为可信管理网络。
服务官方网址
来源网址
- https://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.htmlhttps://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.html应对情况依据
- https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/服务及运维资料
Citrix管理的云服务
- 应对情况
- 云端响应完成
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
Citrix表示已在其管理的云服务中处理两个CVE，用户无需操作，未说明具体实施方式。
适用范围: 仅限Citrix管理的云；客户运维的NetScaler等本地产品需另行处理。
用户需要采取的措施
此次云端响应无需用户操作。
来源网址
- https://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.htmlhttps://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.html应对情况依据
- https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/服务及运维资料
相关官方资料
- PHP2Shell应对与范围官方公告
评论