Citrix警告在Citrix NetScaler ADC和Gateway中存在两个关键漏洞，攻击者正在积极利用这些漏洞。补丁现已发布，但在更新发布之前，已发生了利用行为。Citrix、国家网络安全中心（NCSC）和其他国家的网络机构呼吁使用Citrix的组织尽快安装更新。通过这两个漏洞（CVE-2026-88771和CVE-2026-88772），未经身份验证的攻击者可以进行远程代码执行，或者执行任意命令。
Citrix NetScaler ADC是一种服务器，组织将其放置在服务器与互联网之间。其主要功能是将传入流量分配到可用服务器，以确保网站和应用程序快速且良好地可访问。通过Citrix NetScaler Gateway，企业员工可以远程访问企业应用程序、企业环境和内部网。因此，它在远程工作中被广泛使用。被攻陷的Citrix NetScaler系统的影响可能非常大。
“NCSC表示，CVE-2026-88771漏洞带来了最大的风险。攻击者可以远程执行任意命令，这被称为远程代码执行（RCE）。通过此漏洞，攻击者可以完全控制网关，从而直接访问后端的内部企业网络。”所有NetScaler ADC和NetScaler Gateway服务器都易受CVE-2026-88771的攻击。对于CVE-2026-88772，只要“DTLS”在VPN虚拟服务器中默认开启，也同样适用。
Citrix未透露CVE-2026-88771和CVE-2026-88772的利用行为从何时开始。Citrix建议客户尽快安装补丁。这一建议也得到了NCSC、美国网络安全和基础设施安全局（CISA）以及澳大利亚安全局（ASD）的支持。