Citrix周日发布了两个严重漏洞和六个较小漏洞的补丁；一位专家表示"等到周一就太晚了"。
Citrix NetScaler ADC和NetScaler Gateway用户被要求在周末将系统下线并立即打补丁，此前有消息称这两款产品中存在两个未经身份验证的远程代码执行零日漏洞，且正遭受主动攻击。
watchTowr公司CEO本杰明·哈里斯周日在LinkedIn上发文写道："等到周一就太晚了。"
Citrix随后确认这两个可远程利用的漏洞正遭受攻击，并针对两者发布了修复方案。Citrix在周日晚些时候发布的公告中写道，受影响的客户应"尽快"安装补丁版本。
NetScaler设备是许多企业网络的重要组成部分，提供VPN和远程访问、负载均衡以及其他应用交付服务。
Citrix将这两个被利用的漏洞追踪编号为CVE-2026-88771和CVE-2026-88772。该公司已在NetScaler ADC和Gateway 14.1-73.37及更高版本、13.1-64.23及更高版本中发布修复方案，同时也提供了相应的FIPS和NDcPP版本。
CVE-2026-88771是NetScaler ADC和NetScaler Gateway中由输入验证不当引发的严重远程代码执行(RCE)漏洞。该漏洞CVSS评分为9.5，使未经身份验证的攻击者能够在设备上执行任意命令。
Citrix表示，所有NetScaler ADC和NetScaler Gateway部署均受影响，包括默认配置，触发该漏洞条件无需额外功能支持。就在一个月前，Citrix刚刚修复了这些设备中的另外两个严重安全漏洞。
CVE-2026-88772的CVSS评分同样为9.5，涉及内存溢出问题，可导致远程代码执行或拒绝服务。该漏洞需要启用数据报传输层安全协议(DTLS)，但Citrix指出，VPN虚拟服务器默认启用该协议，这使得该漏洞条件与许多NetScaler Gateway部署相关。
Citrix表示，已在未采取缓解措施的部署中观察到这两个漏洞被利用的情况，而watchTowr则报告称，这些漏洞在补丁发布之前就已遭到利用。
美国网络安全和基础设施安全局(CISA)已于周日将这两个漏洞列入其"已知被利用漏洞"(KEV)目录。
另外六个NetScaler漏洞
Citrix在周日的安全更新中还修复了另外六个漏洞，不过该公司表示这些漏洞的暴露程度取决于具体配置。
CVE-2026-88773评分为9.3，是一个HTTP请求走私漏洞，影响使用HTTP或SSL虚拟服务器的部署。CVE-2026-88774评分为7.0，是与HTTP URL处理相关的功能策略绕过漏洞；Citrix指出，URL规范化可以防止WAF和安全规则被绕过。
另外三个内存溢出漏洞——CVE-2026-88775、CVE-2026-88776和CVE-2026-88777——各自评分均为8.8，在各自相应配置下可能导致不可预测的行为或拒绝服务。
最后一个漏洞CVE-2026-88778同样评分为8.8，涉及TCP初始序列号预测问题，Citrix表示，可通过启用增强型ISN生成功能来应对。
Citrix表示，该公告适用于客户自行管理的NetScaler设备，并建议立即升级受影响的部署。该公司还通过NetScaler Console提供了通用的入侵指标(IOCs)，以帮助客户评估其设备是否可能受到影响。
Q&A
Q1：NetScaler的两个严重零日漏洞具体是什么？
A：分别是CVE-2026-88771和CVE-2026-88772，CVSS评分均为9.5。前者是由输入验证不当引发的远程代码执行漏洞，未经身份验证的攻击者即可利用；后者涉及内存溢出，需启用DTLS，可导致远程代码执行或拒绝服务。
Q2：这些漏洞是否已经被黑客利用？
A：是的，Citrix表示已在未采取缓解措施的部署中观察到漏洞被利用，watchTowr也报告称这些漏洞在补丁发布前就已遭到利用。美国CISA已将其列入"已知被利用漏洞"目录。
Q3：NetScaler管理员应该怎么办？
A：应立即将系统下线并升级到修复版本，包括NetScaler ADC和Gateway 14.1-73.37及更高版本、13.1-64.23及更高版本。Citrix还提供了入侵指标工具，帮助客户判断设备是否已受影响。
