KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-88771 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Citrix NetScaler ADC（原 Citrix ADC）与 Citrix NetScaler Gateway（原 Citrix Gateway）是 Cloud Software Group 提供的应用交付控制器与远程接入网关产品，用于负载均衡、应用代理、TLS 处理以及 VPN/AAA 远程访问，通常部署在企业网络边界并代理大量内部应用流量。2026年9月披露命令注入漏洞。该漏洞可远程利用，无需权限，无需用户交互，在默认配置下即可触发，不需要开启任何额外功能。设备的登录接口对外部提交的输入校验不当，未经认证的远程攻击者通过构造的登录请求即可注入并执行任意命令，导致服务器失陷。该漏洞已出现在野利用。
受影响版本：NetScaler ADC 与 NetScaler Gateway 14.1-73.37 之前的 14.1 版本、13.1-64.23 之前的 13.1 版本；NetScaler ADC FIPS 14.1-73.37 FIPS 之前的版本；NetScaler ADC FIPS 与 NDcPP 13.1.37.279 之前的版本。
影响范围
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.1-64.23）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.1.37.279）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 14.1-73.37）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (including) 14.1-73.37）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 13.1-64.23）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 14.1-73.37）
解决方案
1、升级至修复版本：NetScaler ADC 与 NetScaler Gateway 14.1 分支升级至 14.1-73.37 及以上，13.1 分支升级至 13.1-64.23 及以上；NetScaler ADC FIPS 14.1 分支升级至 14.1-73.37 FIPS 及以上，FIPS 与 NDcPP 13.1 分支升级至 13.1.37.279 及以上。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-88771
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。