ZONE.CI 全球网

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

Citrix披露多个XenServer高危漏洞，其中三个可让虚拟机内高权限用户入侵或使宿主机崩溃，影响XenServer8.4和9，第四个漏洞影响范围较窄。管理员需检查版本并参考CTX697170及时应用安全更新，评估主机级风险与客户虚拟机崩溃影响差异。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

Citrix披露多个XenServer高危漏洞，其中三个可让虚拟机内高权限用户入侵或使宿主机崩溃，影响XenServer8.4和9，第四个漏洞影响范围较窄。管理员需检查版本并参考CTX697170及时应用安全更新，评估主机级风险与客户虚拟机崩溃影响差异。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。