Citrix与Ivanti周二公布新一轮安全更新，合计修复19个漏洞，涉及远程代码执行、身份认证缺失、SQL注入和权限提升等问题，其中包含多个严重和高危缺陷。
Ivanti修复13个漏洞，CSA和EPM各有一项严重缺陷
Ivanti此次在五款产品中修复13个漏洞。Cloud Services Application（CSA）中的CVE-2026-121683 CVSS评分为9.4，属于身份认证缺失问题，远程未认证攻击者可添加和删除任意受信任的EPM Core证书条目。CSA 5.0.8.1已修复该问题。Ivanti指出，采用双网卡（Dual NIC）配置的部署无法从外部被利用。
Endpoint Manager（EPM）中的CVE-2026-121653评分为9.8，为SQL注入漏洞，可在未认证情况下导致远程代码执行。EPM 2024 SU8修复了该漏洞，同时解决一个中危问题：敏感信息以明文传输，可能被中间人攻击利用。
Sentry、EPMM与UWM获补丁
Ivanti为Sentry修复4个漏洞，包括高危远程代码执行漏洞CVE-2026-105425。该漏洞也在Endpoint Manager Mobile（EPMM）中得到修复；EPMM另外修复了5个中危问题。公司还处理了User Workspace Manager（UWM）中的一个中危缺陷。
Ivanti表示，没有证据显示上述漏洞已在真实环境中遭到利用。
Citrix修复XenServer六个安全缺陷
Citrix为XenServer发布6个漏洞的修复，其中包括高危漏洞CVE-2026-102705。攻击者可利用该漏洞推断资源池密钥（Pool Secret）并危及主机。其余5个问题可能导致权限提升，或使拥有任意角色的管理员终止其他角色正在运行的任务。
Citrix还发布了XenServer更新，以缓解多项AMD CPU漏洞。相关漏洞可能让客户机虚拟机危及主机，或推断另一台虚拟机的活动内存内容。