// AI 威脅新聞台 · 2026年11月15日
首頁/CVE · 漏洞修補
漏洞修補嚴重CVECVSS 9.5 / 9.3

Citrix在漏洞遭利用報告後披露NetScaler零日漏洞

SecurityWeek表示，不明人士於2026年9月中旬開始利用未披露的NetScaler ADC及Gateway漏洞；Dark Reading報道，Citrix於9月27日披露兩個嚴重NetScaler零日漏洞。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • SecurityWeek表示，不明人士於2026年9月中旬積極利用未披露的NetScaler ADC及Gateway漏洞。
  • Dark Reading報道，Citrix在接獲漏洞遭利用的報告後，於9月27日披露兩個嚴重NetScaler零日漏洞。
  • SecurityWeek表示，Citrix在星期日之前已就CVE-2026-88771至CVE-2026-88778發布修補程式。

SecurityWeek表示，不明威脅人士於2026年9月中旬開始積極利用Citrix NetScaler ADC及Gateway的未披露漏洞。SecurityWeek報道，Citrix在接獲漏洞遭利用的報告後，於9月27日披露兩個嚴重漏洞。Dark Reading報道。

受影響產品可位於企業網絡邊緣，作為反向代理、負載平衡器、網絡應用程式防火牆、傳統防火牆及SSLVPN。HKCERT表示，部分Citrix漏洞可能讓遠程攻擊者在目標系統觸發阻斷服務及敏感資料披露。

NetScaler是Cloud Software Group擁有的網絡產品系列。SecurityWeek表示，NetScaler漏洞經常成為威脅人士的攻擊目標。

本文目錄

事件經過

SecurityWeek表示，轉售商及保安通告促請管理員在9月26日周末期間限制或斷開面向網絡邊緣的部署。荷蘭政府威脅分析人員及私營機構事故應變人員偵測到可疑攻擊流量。

NetScaler披露及回應速度於2026年加快

SecurityWeek表示，Citrix在2024年及2025年由最初發現漏洞至披露CVE，平均相隔近40日。Citrix成立專責NetScalerCNA後，NetScaler產品系列在2026年的回應時間縮短至17日。

SecurityWeek表示，改善的全球遙測及監察協助分析人員較過往更快識別未有記錄的零日漏洞。該報亦表示，當攻擊利用公共互聯網時，主動遭利用的情況愈來愈多在數日內被標記。

SecurityWeek表示，Citrix在星期日之前已就一批由CVE-2026-88771至CVE-2026-88778追蹤的未經身份驗證遠程程式碼執行漏洞發布修補程式。Citrix表示，並不知悉任何已公布漏洞遭利用。

SecurityWeek表示，CVE-2026-88779至CVE-2026-88787之間的CVE發布仍有空缺，並建議NetScaler營運者準備好修補管理流程，以應對Citrix可能發布的額外修補程式。

防守方現在要做甚麼

  1. 套用供應商發布的修補程式。

常見問題

Citrix NetScaler ADC及Gateway發生了甚麼事？

SecurityWeek表示，不明威脅人士於2026年9月中旬開始積極利用未披露的NetScaler ADC及Gateway漏洞。Dark Reading報道，Citrix在接獲漏洞遭利用的報告後，於9月27日披露兩個嚴重漏洞。

遠程攻擊者可利用這些Citrix漏洞做甚麼？

HKCERT表示，部分Citrix漏洞可能讓遠程攻擊者在目標系統觸發阻斷服務及敏感資料披露。

如何修復Citrix NetScaler漏洞？

SecurityWeek表示，Citrix已就由CVE-2026-88771至CVE-2026-88778追蹤的漏洞發布修補程式。HKCERT建議用戶套用供應商發布的修補程式。

Citrix NetScaler有何用途？

SecurityWeek表示，NetScaler ADC及Gateway可作為反向代理、負載平衡器、網絡應用程式防火牆、傳統防火牆及SSLVPN。

來源

  1. Citrix Products Multiple Vulnerabilities, HKCERT原始文件
  2. This is Fine: What NetScaler Zero-Days Tell Us About the New Normal, SecurityWeek
  3. Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass, The Hacker News
  4. Citrix Patches 10 Critical NetScaler Vulnerabilities, SecurityWeek
  5. Citrix confirms two NetScaler RCE zero-days exploited in attacks, BleepingComputer
  6. Dual NetScaler Zero-Days Trigger Chaos for Citrix Customers, Dark Reading
  7. NetScaler, Wikipedia
我們如何核實這篇報道
內容來源狀態
SecurityWeek表示，NetScaler ADC及Gateway可作為反向代理、負載平衡器、網絡應用程式防火牆、防火牆及SSLVPN。SecurityWeek引述
SecurityWeek表示，不明威脅人士於2026年9月中旬開始積極利用未披露的NetScaler ADC及Gateway漏洞。SecurityWeek引述
SecurityWeek表示，荷蘭政府威脅分析人員及私營機構事故應變人員偵測到可疑攻擊流量。SecurityWeek引述
SecurityWeek表示，Citrix在星期日之前已就由CVE-2026-88771至CVE-2026-88778追蹤的未經身份驗證遠程程式碼執行漏洞發布修補程式。SecurityWeek引述
SecurityWeek表示，改善的全球遙測及監察協助分析人員較過往更快偵測未有記錄的零日漏洞。SecurityWeek引述
SecurityWeek表示，當攻擊利用公共互聯網時，主動遭利用的情況愈來愈多在數日內被標記。SecurityWeek引述
SecurityWeek表示，Citrix在2024年及2025年由最初發現漏洞至披露CVE平均相隔近40日。SecurityWeek引述
SecurityWeek表示，Citrix成立專責NetScalerCNA後，其NetScaler回應時間在2026年縮短至17日。SecurityWeek引述
SecurityWeek表示，這兩個NetScaler問題可能令CISA的KEV目錄更常在星期日、星期六及假日加入項目。SecurityWeek引述
SecurityWeek表示，在此問題之前，只有一個CVE曾於星期日加入CISA的KEV目錄，涉及2025年的Microsoft SharePoint。SecurityWeek引述
SecurityWeek報道，CVE-2026-88779至CVE-2026-88787之間的CVE發布存在空缺。SecurityWeek引述
SecurityWeek建議NetScaler營運者準備好修補管理流程，以應對Citrix可能發布的額外修補程式。SecurityWeek引述
The Hacker News報道，Citrix表示並不知悉已公布漏洞遭利用。Citrix, via The Hacker News引述
HKCERT表示，部分Citrix漏洞可能讓遠程攻擊者觸發阻斷服務或敏感資料披露。HKCERT已證實
SecurityWeek報道，Citrix修補了28個NetScaler ADC及Gateway漏洞，包括9個嚴重程度漏洞。Citrix, via SecurityWeek引述
SecurityWeek報道，CVE-2026-111338會在日誌檔案暴露敏感身份驗證資料。SecurityWeek引述
SecurityWeek表示，NetScaler漏洞經常成為威脅人士的攻擊目標。SecurityWeek引述
Dark Reading報道，Citrix在漏洞遭利用的報告引起客戶憂慮後，於9月27日披露兩個嚴重NetScaler零日漏洞。Dark Reading引述
NetScaler是Cloud Software Group擁有的網絡產品系列。Wikipedia已證實
Citrix表示，cVE-2026-120868的CVSS評分為9.3，屬於封包處理記憶體溢出漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-107407的CVSS評分為9.3，屬於SMPP流量記憶體溢出漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-107408的CVSS評分為9.3，屬於DNS或DNS-over-HTTPS記憶體損壞漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-107409的CVSS評分為9.3，屬於DNS-over-HTTPS記憶體損壞漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-107410的CVSS評分為9.3，屬於NetScaler Push記憶體溢出漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-107412的CVSS評分為9.5，其多個記憶體溢出漏洞可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-107415的CVSS評分為9.3，屬於電郵OTP身份驗證記憶體溢出漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述
Citrix表示，cVE-2026-111344的CVSS評分為9.3，屬於端點分析記憶體溢出漏洞，可能導致不可預測行為或阻斷服務。Citrix, via The Hacker News引述

未能核實

  • 受影響的NetScaler設備數量尚未確定
  • 漏洞是否加入CISA的KEV目錄尚未確定
  • 攻擊者如何利用漏洞尚未確定
  • 8個CVE是否全部涉及遠程程式碼執行尚未確定
cve
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok