2026-09-28 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।
यह परामर्श आपके वातावरण में क्या बदलता है
शुरुआती स्रोत CERTFR-2026-AVI-1235 है, जो 2026-09-28 को प्रकाशित हुआ। इसके दायरे में Citrix NetScaler ADC, NetScaler Gateway हैं। बताए प्रभाव सेवा से इनकार, दूरस्थ कोड निष्पादन, विक्रेता से स्पष्ट किए जाने वाला प्रभाव, सुरक्षा नियंत्रणों को दरकिनार करना हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।
इस मामले में 6 संस्करण प्रविष्टियाँ और 8 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि Citrix NetScaler ADC और NetScaler Gateway को अपने-अपने सुधार मिले।
जाँचने योग्य उत्पाद और संस्करण
- संदर्भ
- CERTFR-2026-AVI-1235
- स्रोत का प्रथम प्रकाशन
- 2026-09-28
- इस दिन तक उपलब्ध अंतिम संशोधन
- 2026-09-28
- उल्लिखित घटक
- Citrix NetScaler ADC, NetScaler Gateway
- CVE पहचानकर्ता
- CVE-2026-88777, CVE-2026-88776, CVE-2026-88771, CVE-2026-88772, CVE-2026-88775, CVE-2026-88774, CVE-2026-88773, CVE-2026-88778
| घटक | प्रकाशित शर्त |
|---|---|
| Citrix NetScaler ADC | 14.1-FIPS : < 14.1-73.37 FIPS |
| Citrix NetScaler ADC | 13.1-FIPS : < 13.1-NDcPP 13.1.37.279 |
| NetScaler Gateway | 13.1.x : < 13.1-64.23 |
| NetScaler Gateway | 14.1.x : < 14.1-73.37 |
| Citrix NetScaler ADC | 14.1.x : < 14.1-73.37 |
| Citrix NetScaler ADC | 13.1.x : < 13.1-64.23 |
Citrix NetScaler ADC के लिए प्रकाशित शर्त है ‘14.1-FIPS : < 14.1-73.37 FIPS’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। Citrix NetScaler ADC, NetScaler Gateway के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।
तंत्र और पूर्वशर्तें
कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।
CERTFR-2026-AVI-1235 के लिए पूर्वशर्तें स्पष्ट करने वाला उपयुक्त ऐतिहासिक तारीख का प्राथमिक CVE रिकॉर्ड उपलब्ध नहीं है। आवश्यक प्रमाणीकरण, उपयोगकर्ता सहभागिता और सक्रिय दुरुपयोग यहाँ स्थापित नहीं हैं; इन्हें Citrix NetScaler ADC, NetScaler Gateway के नाम या जोखिम श्रेणी से नहीं निकाला गया है।
उचित हस्तक्षेप चुनें
- Citrix NetScaler ADC इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 14.1-FIPS : < 14.1-73.37 FIPS को CERTFR-2026-AVI-1235 के साथ दर्ज करें।
- स्थापित शाखा की तुलना Citrix NetScaler ADC विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
- Citrix NetScaler ADC में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।
वास्तविक कार्यप्रवाह में सुधार जाँचें
Citrix NetScaler ADC, NetScaler Gateway के लिए अनुकूलित करने योग्य परीक्षण: Citrix NetScaler ADC के लिए सेवा तक पहुँचने वाले हर क्षेत्र से स्वीकृत व्यवसाय प्रवाह और प्रशासनिक प्रतिबंध जाँचें। यदि अतिरिक्त नोड जोड़ी है, नियोजित रखरखाव में दोनों नोड और फेलओवर के बाद नियमों की निरंतरता सत्यापित करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।
CERTFR-2026-AVI-1235 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।
इस मामले से जुड़े प्रश्न
Citrix NetScaler ADC के लिए कौन सी शर्त जाँचें?
CERTFR-2026-AVI-1235 बताता है: Citrix NetScaler ADC — 14.1-FIPS : < 14.1-73.37 FIPS। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।
Citrix NetScaler ADC और NetScaler Gateway के लिए एक सुधार पर्याप्त क्यों नहीं?
CERTFR-2026-AVI-1235 इन घटकों को 6 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।
Citrix NetScaler ADC, NetScaler Gateway के जोखिम आकलन के लिए क्या कमी है?
Citrix NetScaler ADC, NetScaler Gateway के लिए चलती रिलीज़, पहुँच मार्ग और प्रक्रिया अधिकार स्थापित करें। CERTFR-2026-AVI-1235 के स्रोत सभी पूर्वशर्तें या सक्रिय दुरुपयोग की पुष्टि नहीं करते।
स्रोत और संबंधित अध्ययन
व्यावहारिक मार्गदर्शिका : साइबर एक्सपोज़र असेसमेंट: एक प्रायोरिटी वाली चेकलिस्ट
इस मामले के निर्णय को आगे समझें
मूल परामर्श की पूरी सूची
लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।
आधिकारिक स्रोत · CERTFR-2026-AVI-1235
परामर्श का संशोधन : · जाँच की तिथि :
प्रभावित सिस्टम · 6
संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।
- Citrix NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.37 FIPS
- Citrix NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.279
- NetScaler Gateway versions 13.1.x antérieures à 13.1-64.23
- NetScaler Gateway versions 14.1.x antérieures à 14.1-73.37
- Citrix NetScaler ADC versions 14.1.x antérieures à 14.1-73.37
- Citrix NetScaler ADC versions 13.1.x antérieures à 13.1-64.23