Citrix 披露 NetScaler 严重远程代码执行漏洞，CVE-2026-88771 等已被在野利用
Citrix 发布 NetScaler ADC/Gateway 安全公告，两枚 CVSS 9.5 远程代码执行漏洞已确认遭利用，敦促立即升级。
Citrix（Cloud Software Group）于 9 月 27 日发布安全公告，披露影响 NetScaler ADC 与 NetScaler Gateway 的多项漏洞，其中包括 CVE-2026-88771 与 CVE-2026-88772。两枚漏洞 CVSS v4 评分均为 9.5，可导致远程代码执行，且厂商确认未打补丁环境已出现在野利用。
CVE-2026-88771 源于不当输入校验，影响默认配置下的所有 NetScaler ADC/Gateway 部署，无需额外功能启用；CVE-2026-88772 为内存溢出问题，需开启 DTLS（VPN 虚拟服务器默认启用）。公告还列出 HTTP 请求走私、策略绕过、多处内存溢出以及可预测 TCP 初始序列号等其他漏洞。
厂商强烈建议尽快升级至 14.1-73.37 及更高、13.1-64.23 及更高，以及对应 FIPS/NDcPP 修复版本。针对 CVE-2026-88778，还需按文档启用增强型 ISN 生成配置。