CVE | Francesco Dipietromaria WebLog

NetScaler ADC Security Bulletin: CVE-2026-3055 e CVE-2026-4368

24 Marzo 202623 Marzo 2026 di Francesco

Citrix è da sempre molto attenta alla sicurezza e ha appena rilasciato un nuovo bollettino di per NetScaler che segnala due CVE. Come sempre, le problematiche non stanno nella componente di bilanciamento, ma nella parte che espone servizi locali sull’apparato, nello specifico SAML IdP, Gateway e AAA. Il nuovo bollettino di sicurezza evidenzia due CVE: … Leggi tutto

Citrix Workspace app for Windows Security Update

11 Settembre 2020 di Francesco

Nei giorni scorsi Citrix ha rilasciato un nuovo bollettino di sicurezza, questa volta su Citrix Workspace app su piattaforma Windows.

Bash Code Injection (Shellshock) sui prodotti VMware

1 Ottobre 20141 Ottobre 2014 di Francesco

vmware_logo_2009 Scoperta una nuova vulnerabilità CVE-2014-6271, tutti i maggiori vendor stanno pubblicando documenti relativi all’impatto sui propri prodotti. Anche VMware ha prontamente pubblicato un articolo relativo a Shellshock.

CVE-2014-6271: vulnerabilità ShellShock nei prodotti Citrix

1 Ottobre 201430 Settembre 2014 di Francesco

citrix_logo Arriva un nuovo terremoto legato ad un baco di sicurezza, questa volta legata a bash, una delle shell più diffuse in ambiente unix. Anche molti prodotti Citrix utilizzano questa shell in diversi modi: vediamo assieme come, dove e quando.

OpenSSL: ancora problemi di sicurezza

12 Giugno 2014 di Francesco

Dopo Heartbleed, l’importante falla di sicurezza del pacchetto OpenSSL scoperta ad aprile, arrivano 6 nuovi bollettini di sicurezza che portano alla luce altrettanti problemi per questo popolare pacchetto opensource: CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-0198, CVE-2010-5298 e CVE-2014-3470.

Nuove vulnerabilità per Citrix NetScaler (CVE-2014-2881 e CVE-2014-2882)

29 Aprile 2014 di Francesco

Dopo l’esplosione di Heartbleed la comunità internet è diventata ancor più sensibile al tema della sicurezza e delle vulnerabilità. Nonostante NetScaler sia immune ai problemi di OpenSSL, Citrix ha rilasciato un nuovo bollettino di sicurezza relativo a due nuove vulnerabilità, il cui livello di Severity a Medium.