// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补严重CVECVSS 9.5 / 9.3

Citrix在漏洞遭利用报告后披露NetScaler零日漏洞

SecurityWeek称，身份不明的攻击者于2026年9月中旬开始利用未披露的NetScaler ADC和Gateway漏洞；Dark Reading报道，Citrix于9月27日披露了两个关键NetScaler零日漏洞。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • SecurityWeek称，身份不明的攻击者于2026年9月中旬积极利用未披露的NetScaler ADC和Gateway漏洞。
  • Dark Reading报道，Citrix在收到遭利用的报告后于9月27日披露了两个关键NetScaler零日漏洞。
  • SecurityWeek称，Citrix于周日前发布了CVE-2026-88771至CVE-2026-88778的补丁。

SecurityWeek称，身份不明的威胁行为者于2026年9月中旬开始积极利用Citrix NetScaler ADC和Gateway中的未披露漏洞。SecurityWeek称，Citrix在收到遭利用的报告后于9月27日披露了两个关键漏洞。Dark Reading报道了这一消息。

受影响产品可以作为反向代理、负载均衡器、Web应用防火墙、传统防火墙和SSL VPN，部署在企业网络边缘。HKCERT称，部分Citrix漏洞可能允许远程攻击者在目标系统上触发拒绝服务和敏感信息泄露。

NetScaler是Cloud Software Group旗下的网络产品线。SecurityWeek称，NetScaler中的漏洞经常成为威胁行为者的目标。

本文目录

事件经过

SecurityWeek称，转售商和安全公告敦促管理员在9月26日周末限制或断开面向边缘的部署。荷兰政府威胁分析师和私营部门事件响应人员检测到了可疑攻击流量。

NetScaler披露和响应在2026年加快

SecurityWeek称，Citrix在2024年和2025年从最初发现漏洞到披露CVE平均接近40天。在Citrix设立专门的NetScaler CNA后，2026年NetScaler产品线的响应时间缩短至17天。

SecurityWeek称，改进的全球遥测和监控帮助分析师比过去更快地识别未记录的零日漏洞。该机构还称，当攻击利用公共互联网时，积极利用通常会在数天内被标记。

SecurityWeek称，Citrix于周日前发布了一批未经身份验证远程代码执行漏洞的补丁，漏洞编号为CVE-2026-88771至CVE-2026-88778。Citrix表示，其并不了解任何已公布漏洞遭利用的情况。

SecurityWeek称，CVE-2026-88779至CVE-2026-88787之间仍存在CVE发布空缺，并建议NetScaler运营者准备好补丁管理流程，以应对Citrix可能发布的其他补丁。

防守方现在要做什么

  1. 应用供应商发布的修复程序。

常见问题

Citrix NetScaler ADC和Gateway发生了什么？

SecurityWeek称，身份不明的威胁行为者于2026年9月中旬开始积极利用未披露的NetScaler ADC和Gateway漏洞。Dark Reading报道，Citrix在收到遭利用的报告后于9月27日披露了两个关键漏洞。

远程攻击者可以利用这些Citrix漏洞做什么？

HKCERT称，部分Citrix漏洞可能允许远程攻击者在目标系统上触发拒绝服务和敏感信息泄露。

如何修复Citrix NetScaler漏洞？

SecurityWeek称，Citrix发布了漏洞编号为CVE-2026-88771至CVE-2026-88778的补丁。HKCERT建议用户应用供应商发布的修复程序。

Citrix NetScaler用于什么？

SecurityWeek称，NetScaler ADC和Gateway充当反向代理、负载均衡器、Web应用防火墙、传统防火墙和SSL VPN。

来源

  1. Citrix Products Multiple Vulnerabilities, HKCERT原始文件
  2. This is Fine: What NetScaler Zero-Days Tell Us About the New Normal, SecurityWeek
  3. Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass, The Hacker News
  4. Citrix Patches 10 Critical NetScaler Vulnerabilities, SecurityWeek
  5. Citrix confirms two NetScaler RCE zero-days exploited in attacks, BleepingComputer
  6. Dual NetScaler Zero-Days Trigger Chaos for Citrix Customers, Dark Reading
  7. NetScaler, Wikipedia
我们如何核实这篇报道
内容来源状态
SecurityWeek称，NetScaler ADC和Gateway充当反向代理、负载均衡器、Web应用防火墙、防火墙和SSL VPN。SecurityWeek引述
SecurityWeek称，身份不明的威胁行为者于2026年9月中旬开始积极利用未披露的NetScaler ADC和Gateway漏洞。SecurityWeek引述
SecurityWeek称，荷兰政府威胁分析师和私营部门事件响应人员检测到了可疑攻击流量。SecurityWeek引述
SecurityWeek称，Citrix于周日前发布了未经身份验证远程代码执行漏洞的补丁，漏洞编号为CVE-2026-88771至CVE-2026-88778。SecurityWeek引述
SecurityWeek称，改进的全球遥测和监控帮助分析师比过去更快地检测未记录的零日漏洞。SecurityWeek引述
SecurityWeek称，当攻击利用公共互联网时，积极利用通常会在数天内被标记。SecurityWeek引述
SecurityWeek称，Citrix在2024年和2025年从最初发现漏洞到披露CVE平均接近40天。SecurityWeek引述
SecurityWeek称，Citrix设立专门的NetScaler CNA后，其NetScaler响应时间在2026年缩短至17天。SecurityWeek引述
SecurityWeek称，这两个NetScaler问题可能使周日、周六和节假日将条目加入CISA的KEV目录变得更加常见。SecurityWeek引述
SecurityWeek称，在此问题之前，恰好只有一个CVE在周日被加入CISA的KEV目录，涉及2025年的Microsoft SharePoint。SecurityWeek引述
SecurityWeek报道，CVE-2026-88779至CVE-2026-88787之间存在CVE发布空缺。SecurityWeek引述
SecurityWeek建议NetScaler运营者准备好补丁管理流程，以应对Citrix可能发布的其他补丁。SecurityWeek引述
The Hacker News报道，Citrix称其并不了解已公布漏洞遭利用的情况。Citrix, via The Hacker News引述
HKCERT称，部分Citrix漏洞可能允许远程攻击者触发拒绝服务或敏感信息泄露。HKCERT已证实
SecurityWeek报道，Citrix修补了28个NetScaler ADC和Gateway漏洞，其中包括9个严重级别漏洞。Citrix, via SecurityWeek引述
SecurityWeek报道，CVE-2026-111338会在日志文件中暴露敏感身份验证材料。SecurityWeek引述
SecurityWeek称，NetScaler漏洞经常成为威胁行为者的目标。SecurityWeek引述
Dark Reading报道，Citrix在利用报告引发客户警报后，于9月27日披露了两个关键NetScaler零日漏洞。Dark Reading引述
NetScaler是Cloud Software Group旗下的网络产品线。Wikipedia已证实
Citrix称，cVE-2026-120868的CVSS评分为9.3，是一种数据包处理内存溢出漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-107407的CVSS评分为9.3，是一种SMPP流量内存溢出漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-107408的CVSS评分为9.3，是一种DNS或DNS-over-HTTPS内存损坏漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-107409的CVSS评分为9.3，是一种DNS-over-HTTPS内存损坏漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-107410的CVSS评分为9.3，是一种NetScaler Push内存溢出漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-107412的CVSS评分为9.5，其多个内存溢出漏洞可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-107415的CVSS评分为9.3，是一种电子邮件OTP身份验证内存溢出漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述
Citrix称，cVE-2026-111344的CVSS评分为9.3，是一种端点分析内存溢出漏洞，可能导致不可预测行为或拒绝服务。Citrix, via The Hacker News引述

未能核实

  • 受影响的NetScaler设备数量尚未确定
  • 这些漏洞是否被加入CISA的KEV目录尚未确定
  • 攻击者如何利用这些漏洞尚未确定
  • 这8个CVE是否都涉及远程代码执行尚未确定
cve
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok