美国网络安全和基础设施安全局（CISA）在周日将两个关键的Citrix NetScaler ADC和Gateway漏洞添加到其已知被利用漏洞（KEV）目录中，此前有报告称这些漏洞正在被积极利用。
这些漏洞如下 -
CVE-2026-88771（CVSS评分：9.5） - 一种不当输入验证漏洞，可能允许未经身份验证的攻击者执行任意命令。
CVE-2026-88772（CVSS评分：9.5） - 一种在内存缓冲区边界内操作的不当限制漏洞，可能允许远程代码执行或拒绝服务。
虽然CVE-2026-88771影响所有NetScaler ADC和NetScaler Gateway部署，但CVE-2026-88772需要在NetScaler ADC或NetScaler Gateway上启用DTLS配置，该选项在VPN虚拟服务器上默认开启。相关配置如下 -
add vpn vserver vpn1 SSL 10.0.0.0 443 -Listenpolicy NONE
这两个问题在以下版本中得到了修复 -
Citrix NetScaler ADC和Citrix NetScaler Gateway 14.1-73.37及更高版本
Citrix NetScaler ADC和Citrix NetScaler Gateway 13.1-64.23及13.1的更高版本
Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS及14.1-FIPS的更高版本
Citrix NetScaler ADC 13.1-FIPS和13.1-NDcPP 13.1.37.279及13.1-FIPS和13.1-NDcPP的更高版本
“CISA已收到报告和合作伙伴的威胁情报，确认威胁行为者正在全球积极利用这些漏洞，”该机构表示。
“由于更新Citrix NetScaler设备可能会很复杂，并且可能需要停机，CISA发布此警报以帮助组织评估暴露情况，优先考虑缓解措施，并将这些漏洞纳入其风险管理活动。”
Citrix还通过NetScaler控制台提供了通用的妥协指标（IoCs），以帮助客户确定其部署是否受到影响。如果怀疑存在妥协，建议客户采取以下步骤来保护其环境 -
保留NetScaler ADC VPX实例的证据。
隔离设备。
撤销凭据和访问权限。
调查NetScaler ADC连接的所有服务器和系统，以查找进一步妥协的迹象。
重建并更新固件至最新版本。
轮换所有本地账户密码、密钥加密密钥（KEK），并在从已知良好的NetScaler备份恢复时替换所有恢复的SSL证书。
根据最佳实践加强设备安全。
鉴于正在积极利用这些漏洞，联邦文职执行部门（FCEB）机构已被给予时间，直到2026年9月30日来应用修复。
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。