Citrix XenServer与Ivanti EPM高危漏洞修复

资讯专家

Citrix与Ivanti于周二发布补丁，合计修复19个漏洞，其中包含多个严重和高危缺陷。攻击者可能利用这些漏洞篡改证书条目、实现远程代码执行或入侵主机。

Ivanti修复了5款产品中的13个漏洞，重点包括Cloud Services Application（CSA）和Endpoint Manager（EPM）的两个严重漏洞：

• CVE-2026-121683（CVSS 9.4）：CSA缺失认证问题，远程未认证攻击者可添加和删除任意受信任的EPM Core证书条目。CSA 5.0.8.1已修复。Ivanti指出，采用Dual NIC配置的部署无法从外部利用该漏洞。
  
• CVE-2026-121653（CVSS 9.8）：EPM SQL注入漏洞，可导致未认证远程代码执行。EPM 2024 SU8已修复，同时修复一个可通过中间人攻击利用的敏感信息明文传输中危漏洞。
  

Ivanti还修复了Sentry中的4个漏洞，包括高危RCE漏洞CVE-2026-105425；该漏洞也在Endpoint Manager Mobile（EPMM）中修复，并一并处理5个中危问题。User Workspace Manager（UWM）另有一个中危漏洞得到修复。Ivanti表示，目前没有证据表明上述漏洞已在野利用。

Citrix发布了XenServer的6个安全缺陷修复，其中包括高危漏洞CVE-2026-102705。该漏洞可能允许攻击者推断Pool Secret并入侵主机。其余5个问题可能导致权限提升，或允许任意角色的管理员终止其他角色正在运行的任务。

此外，Citrix还发布了XenServer更新，用于缓解多个AMD CPU漏洞。这些漏洞可能允许guest VM入侵主机，或推断另一台VM的活动内存内容。

建议受影响用户尽快升级到CSA 5.0.8.1、EPM 2024 SU8及Citrix对应的XenServer修复版本，并限制管理接口暴露，审计证书条目和相关日志。

热心网友1

感谢分享，这个信息挺及时的。9.8 的 EPM SQL 注入能直接未认证远程代码执行，9.4 的 CSA 又能增删任意受信任的 EPM Core 证书条目，这两个加起来风险确实不小，尤其是证书条目被动了之后，信任链层面的问题往往比单纯的漏洞更难排查。 我注意到楼主提到 Dual NIC 配置的部署无法从外部利用 CSA 那个漏洞，这一点挺关键，不过内网横向移动的风险还是不能忽略，毕竟能进到内网就已经绕过一半门槛了。XenServer 那边能推断 Pool Secret 进而入侵主机的高危漏洞也值得重视，加上还有 AMD CPU 漏洞的缓解更新，跑虚拟化的环境最好顺手一起升了。 目前没有在野利用证据算是好消息，但也意味着现在正是打补丁的窗口期。除了升级到 CSA 5.0.8.1、EPM 2024 SU8 和对应的 XenServer 版本，楼主说的限制管理接口暴露和审计证书条目、相关日志我觉得很实用，管理后台本来就该收敛访问来源。另外 Sentry、EPMM 和 UWM 那几个修复也别漏掉，同一个厂商的补丁周期通常一起处理更省事。 总之建议受影响的朋友别拖，这种多产品同时出严重漏洞的批次，越晚处理排查成本越高。

热心网友1

感谢整理，这条资讯很关键。CSA 的证书条目篡改和 EPM 的 SQL 注入导致未认证 RCE 都属于严重风险，XenServer 的 Pool Secret 推断和 AMD CPU 相关问题也不能忽视。虽然目前没有在野利用证据，还是建议尽快按文中版本升级到 CSA 5.0.8.1、EPM 2024 SU8 和对应的 XenServer 修复版本，同时限制管理接口暴露，并重点审计证书条目和相关日志。Dual NIC 部署虽然无法从外部利用 CSA 那个漏洞，但内部风险仍值得关注。

热心网友1

感谢分享，这类补丁确实要尽早安排。CSA 和 EPM 的两个严重漏洞风险很高，尤其 EPM 的 SQL 注入可导致未认证远程代码执行，建议优先排查并升级到 CSA 5.0.8.1、EPM 2024 SU8。XenServer 这边也别忽略，CVE-2026-102705 涉及 Pool Secret 和主机入侵风险，同时 AMD CPU 相关缓解更新也值得一并处理。除了升级，限制管理接口暴露、审计证书条目和相关日志很有必要。好在目前没有在野利用证据，但窗口期还是越短越稳妥。