Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Tag: Citrix
Pagina 1 di 3

14 Ottobre 2026

Citrix: risolte vulnerabilità in UniconOS (AL10/261014/CSIRT-ITA)

Citrix ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui una con gravità "alta", in UniconOS, sistema operativo per endpoint precedentemente noto come "eLux", utilizzato principalmente in ambienti di virtualizzazione desktop (VDI/DaaS). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante locale, autenticato con privilegi limitati, di elevare i propri privilegi sul sistema interessato.

Categorie

Alert

Argomenti

CitrixUniconOS
Leggi di più
14 Ottobre 2026

Risolte vulnerabilità in Citrix XenServer (AL02/261014/CSIRT-ITA)

Risolte 4 vulnerabilità con gravità "alta" in XenServer, hypervisor basato su Xen che permette di creare, eseguire e gestire macchine virtuali su un server fisico. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utenti malintenzionati presenti all'interno di macchine virtuali guest di causare interruzioni del servizio o compromettere il sistema host, aggirando le restrizioni di sicurezza.

Categorie

Alert

Argomenti

CitrixXenServer
Leggi di più
9 Ottobre 2026

Rilevata vulnerabilità in prodotti Citrix NetScaler (AL02/261009/CSIRT-ITA)

Citrix ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" presente nei prodotti NetScaler ADC e Gateway. Tale vulnerabilità, sfruttabile solo quando le funzionalità SAML sono abilitate sui prodotti target, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario o di compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert

Argomenti

CitrixNetScaler ADCNetScaler Gateway
Leggi di più
6 Ottobre 2026

Vulnerabilità in prodotti Citrix NetScaler (AL01/260927/CSIRT-ITA)

Citrix ha rilasciato aggiornamenti di sicurezza per ADC e Gateway, prodotti NetScaler dedicati alla distribuzione, gestione e accesso sicuro ad applicazioni e servizi, che sanano 8 vulnerabilità, di cui 3 con gravità "critica" e 5 con gravità "alta". Tra queste si evidenziano le vulnerabilità identificate tramite CVE-2026-88771 e CVE-2026-88772, per le quali Citrix ha osservato lo sfruttamento su sistemi NetScaler non aggiornati. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario anche da remoto, eludere le misure di sicurezza e compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert

Argomenti

CitrixExploitedNetScaler ADCNetScaler GatewayPoC
Leggi di più
18 Marzo 2026

Citrix: vulnerabilità in XenServer (AL06/260318/CSIRT-ITA)

Rilevate due nuove vulnerabilità di sicurezza, di cui una con gravità “critica”, nel prodotto XenServer di Citrix. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente privilegiato in una VM guest di accedere a porzioni di memoria dell’host, portando potenzialmente all’elevamento dei propri privilegi, ad accedere a informazioni sensibili o a compromettere la disponibilità del sistema target.

Categorie

Alert

Argomenti

CitrixXenServer
Leggi di più

Altri argomenti