【在野利用】Citrix NetScaler 命令注入漏洞（CVE-2026-88771）
长亭安全应急响应中心 2026-09-29 13:01 北京
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！
Citrix NetScaler ADC 与 Citrix NetScaler Gateway 是面向企业网络的应用交付控制器和远程接入网关，主要用于负载均衡、SSL 卸载、身份认证和 VPN 远程访问，广泛部署于大型政企网络边缘，作为内部应用与远程办公的入口。
2026 年 9 月，长亭安全应急响应中心监测到 Citrix NetScaler ADC 与 NetScaler Gateway 未授权命令注入风险（CVE-2026-88771）。攻击者无需登录即可通过网络请求触发该漏洞，可能在设备上执行任意命令。截至通告发布，官方已发布修复版本，公开信息显示该漏洞已被在野利用，且相关利用代码已经公开。建议受影响用户立即升级至官方安全版本，并在升级前评估设备是否已被入侵。
漏洞描述 Description
01漏洞成因
经分析，CVE-2026-88771 源于 Citrix NetScaler ADC 与 NetScaler Gateway 对外部输入校验不足。未授权攻击者可将恶意内容写入设备日志等处理链路；设备上的维护逻辑在解析相关日志时，会将不可信字段拼入系统命令并执行。
漏洞影响
攻击者可在受影响设备上执行任意命令，可能导致设备被完全控制、敏感配置与凭证泄露，并进一步威胁其后端业务系统。公开信息显示，该漏洞已被用于针对未修复设备的在野攻击。实际影响范围未确认。
处置优先级：高
漏洞类型： 命令注入
漏洞危害等级： 高
触发方式： 网络远程
权限认证要求： 无需权限
系统配置要求： 默认配置
用户交互要求： 无需用户交互
利用成熟度： POC/EXP 已公开
修复复杂度： 低，官方已提供修复方案
影响版本 Affects
02Citrix NetScaler ADC / Citrix NetScaler Gateway 14.1 < 14.1-73.37
Citrix NetScaler ADC / Citrix NetScaler Gateway 13.1 < 13.1-64.23
Citrix NetScaler ADC 14.1-FIPS < 14.1-73.37 FIPS
Citrix NetScaler ADC 13.1-FIPS / 13.1-NDcPP < 13.1-37.279
解决方案 Solution
03升级修复方案
建议尽快将 Citrix NetScaler ADC 与 Citrix NetScaler Gateway 升级至以下官方安全版本或更高版本：
Citrix NetScaler ADC 与 Citrix NetScaler Gateway 14.1-73.37 及后续版本
Citrix NetScaler ADC 与 Citrix NetScaler Gateway 13.1-64.23 及后续 13.1 版本
Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS 及后续 14.1-FIPS 版本
Citrix NetScaler ADC 13.1-FIPS 与 13.1-NDcPP 13.1-37.279 及后续版本
下载链接：https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096
临时缓解方案
限制资产面对受信网络开放，并在防护设备上拦截请求中出现 pitboss 的流量
漏洞复现 Reproduction
04长亭安全应急响应中心已复现此漏洞
产品支持 Support
05全悉： 预计 2026.09.29 发布更新包支持该漏洞利用行为的检测
时间线 Timeline
062026 年 9 月 29 日 长亭安全应急响应中心发布通告
长亭应急响应服务
全力进行产品升级
及时将风险提示预案发送给客户
检测业务是否受到此次漏洞影响
请联系长亭应急服务团队
7*24小时，守护您的安全
第一时间找到我们：
邮箱：support@chaitin.com
本文转载自微信公众号「长亭安全课堂」，查看原文。版权归原作者所有，如有侵权请联系删除。