2026-10-16 06:46:13 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【漏洞预警】Citrix NetScaler 命令注入漏洞

数字人才创研院

2026年9月29日 21:15
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于禾盾安全应急响应中心
，作者禾小盾

禾盾安全应急响应中心
.

禾盾安全应急响应中心，简称HDSRC，致力于发布重要安全漏洞的预警、最新的威胁事件分析与漏洞风险提示、相关威胁情报与安全研究成果共享。

点击上方蓝字关注我们

漏洞预警

漏洞基本概述

Vulnerability Overview

Citrix NetScaler ADC 与 Citrix NetScaler Gateway 是面向企业网络的应用交付控制器和远程接入网关，主要用于负载均衡、SSL 卸载、身份认证和 VPN 远程访问，广泛部署于大型政企网络边缘，作为内部应用与远程办公的入口。

【风险等级】极危

【CVE编号】CVE-2026-88771

2026年9月27日，禾盾安全应急响应中心监测到该漏洞，经分析，攻击者通过发送特制的恶意HTTP/HTTPS请求至目标设备，利用输入验证缺陷绕过身份验证，直接在底层操作系统执行任意命令。建议受影响的用户尽快修复，与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

漏洞影响范围

Vulnerability Impact

Citrix NetScaler ADC：版本低于14.1-73.37、13.1-64.23及对应FIPS版本

Citrix NetScaler Gateway：版本低于14.1-73.37、13.1-64.23及FIPS/NDcPP版本

漏洞修复方案

Vulnerability Fixes

目前官方暂已发布修复版本，建议更新系统补丁，限制网络访问，实施输入验证和异常检测等。

注：其它建议

1.紧急升级：根据CISA BOD 26-04指导原则，将受影响设备升级至14.1-73.37、13.1-64.23或更高版本（含FIPS版本）。

2.临时缓解：若无法立即升级，通过防火墙限制对管理接口及服务端口的公网访问，仅允许可信IP通信。

‍‍‍‍‍‍‍下载链接：

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

漏洞参考链接

Vulnerability Fixes Link

https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttps://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-88771

漏洞时间滚轴

Vulnerability Time

发现时间#2026年09月27日

验证时间#2026年09月28日

通告时间#2026年09月29日

禾盾安全应急响应中心

以技术为驱动，以安全专家为核心，以诚信为本、以专业为先、以坚持为恒，围绕漏洞生态体系打造集漏洞监测、漏洞收集、漏洞挖掘、漏洞分析、漏洞管理、专家响应、漏洞预警、安全服务定制化于一体的漏洞安全一站式服务，帮助客户防患于未然，在降低资产风险的同时，大幅提升客户对漏洞感知、预警、分析等响应能力，为国家、政企客户、用户抢占风险预警处置先机，提升网络安全主动防护能力。