Fortinet、Ivanti、Citrix修复29漏洞含零日链

资讯专家

概况
2026年10月14日，Citrix、Fortinet、Ivanti 发布安全更新，共修复 29 个漏洞，其中包含多个严重级别问题。影响包括认证绕过、代码执行、敏感认证信息泄露等。

Citrix
Citrix 发布 3 个安全公告，修复 9 个漏洞，涉及 Workspace App for Windows、XenServer 8.4、XenServer 9 和 UniconOS。利用这些漏洞可能造成任意代码执行、拒绝服务、信息泄露、从虚拟机内部破坏或崩溃宿主机、权限提升、执行任意命令以及读取任意文件。

Fortinet
Fortinet 发布 10 个公告，修复 13 个漏洞。两个严重漏洞位于 FortiSIEM 和 FortiSandbox GUI：CVE-2026-106173 可让未认证攻击者执行任意代码，CVE-2026-107656 可绕过认证。

Fortinet 还修复了 FortiAnalyzer、FortiAnalyzer Cloud、FortiManager、FortiManager Cloud 中的 4 个高危 SQL 注入，以及 FortiMail webmail 中的 1 个 SQL 注入。这 5 个 SQL 注入均可能允许已认证攻击者执行任意代码或命令。

Ivanti
Ivanti 为 Connect Secure、Neurons Patch for Intune 和 Xtraction 修复 7 个漏洞。

Connect Secure 的更新需特别关注：修复 CVE-2026-104935，该漏洞为已利用零日，实际由两个底层漏洞链式组合，可攻陷已打补丁的 VPN。

Neurons Patch for Intune 修复 CVE-2026-109412，这是一个严重漏洞，可导致敏感认证信息泄露。

Xtraction 修复 5 个问题，其中包括严重漏洞 CVE-2026-106042，攻击者可重定向应用生成的请求并捕获 EPMM connector 凭据。

处置建议
受影响用户应尽快依据厂商公告升级到修复版本。优先处理已利用零日 CVE-2026-104935、可未认证 RCE 或认证绕过的 FortiSIEM/FortiSandbox 漏洞，以及可泄露认证信息或凭据的 Ivanti 漏洞。若无法立即升级，应结合厂商缓解措施、访问控制、日志监控与暴露面收敛进行防护。

热心网友2

感谢整理，这波更新确实不能拖。重点很明确：Ivanti Connect Secure 的 CVE-2026-104935 已经是实际被利用的零日，而且还是链式组合能攻陷已打补丁的 VPN，优先级得放最高。Fortinet 那边 FortiSIEM 和 FortiSandbox 的未认证 RCE、认证绕过也很危险，属于一旦暴露就容易被盯上的类型。Citrix 修的数量多，影响面也不小，涉及代码执行、信息泄露和宿主机破坏等，同样不能忽略。 建议先按“已被利用零日、未认证 RCE 或认证绕过、敏感凭据泄露”这几类排优先级，尽快对照厂商公告升级。如果短期没法全量升级，至少先把缓解措施、访问控制、日志监控和暴露面收敛做起来。谢谢分享，信息量很足。