Citrix NetScaler 2个0day RCE漏洞已被野外利用！CVSS 9.5
看雪学苑
2026年9月28日 17:59
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
Citrix官方已发布紧急安全更新，确认攻击者正在利用NetScaler ADC与NetScaler Gateway设备上的2个高危零日远程代码执行漏洞，未做防护的设备面临直接入侵风险。
本次曝光的两个核心漏洞编号为 CVE-2026-88771、CVE-2026-88772，CVSS v4.0评分均高达9.5分，攻击者无需身份认证，就可远程执行任意代码，暴露在互联网上的网关设备风险极高。
CVE-2026-88771（输入验证缺陷）
影响范围极广：所有NetScaler ADC、Gateway部署实例全部中招，包含出厂默认配置，无需开启额外功能。黑客可直接远程执行任意系统命令，是本次事件最危险的漏洞，仅靠配置加固无法替代补丁升级。
CVE-2026-88772（内存溢出漏洞）
当设备开启DTLS时可触发，能够实现远程代码执行或拒绝服务攻击；而VPN虚拟服务器默认就启用DTLS，大量VPN设备天然处于暴露状态。
这类设备部署在企业网络边界，承载内外网可信流量。一旦漏洞被利用，黑客可快速拿下边界网关，以此为跳板在内网横向移动、窃取账号凭证，对政企机构威胁巨大。
本次漏洞最早由watchTowr团队在取证分析过程中发现，在Citrix正式发布CVE编号、受影响版本、IOC以及补丁包之前，部分企业已经临时选择隔离公网暴露设备，等待官方处置方案。
同批次修复其余6个漏洞
本次紧急更新一并修复另外6个安全漏洞，分级如下：
-
CVE-2026-88773（CVSS 9.3 严重级）：HTTP请求走私漏洞，启用HTTP配置的环境会受影响，可能污染下游系统。
-
CVE-2026-88774（CVSS 7.0 高危）：HTTP URL策略绕过，可利用非标准化URL绕过WAF和URL类安全规则。
-
CVE-2026-88775 / 88776 / 88777（CVSS 8.8 高危）：三例内存溢出漏洞，分别影响Gateway/AAA虚拟服务器、Oracle负载均衡、非HTTP七层协议业务，可能造成内存损坏、服务异常宕机。
-
CVE-2026-88778（CVSS 8.8 高危）：TCP初始序列号可预测漏洞，在关闭增强ISN生成功能的TCP虚拟服务器上，可被用于TCP连接劫持类攻击。
修复版本建议
管理员请尽快升级至以下版本：
-
NetScaler ADC / Gateway：14.1-73.37 及以上、13.1-64.23 及以上
-
FIPS、NDcPP专用固化版本：14.1-73.37 FIPS、13.1-37.279
CVE-2026-88771在默认安装环境下即可触发，仅依靠配置策略无法彻底防护，必须打补丁。同时建议全面自查配置项：DTLS、HTTP/SSL虚拟服务器、Gateway/AAA服务、Oracle负载均衡、非HTTP七层协议、TCP增强ISN生成开关。
资讯来源：cybersecuritynews.com
球分享
球点赞
球在看
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论