Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway

Citrix đã công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway, trong đó 2 lỗ hổng không cần xác thực để thực thi mã remoted code có thể bị khai thác. CERT-EU khuyến nghị cập nhật phần mềm và đánh giá rủi ro cho các thiết bị internet-facing.

Nội dung chính

• Citrix NetScaler ADC và Gateway phiên bản 13.1 trước 13.1-64.23 và 14.1 trước 14.1-73.37 bị ảnh hưởng.
• 2 lỗ hổng CVE-2026-88771 và CVE-2026-88772 không cần xác thực để thực thi mã remoted code, CVSS 9.5.
• Lỗ hổng CVE-2026-88773 là HTTP Request Smuggling, CVSS 9.3.
• 8 lỗ hổng CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778 là memory overflow, CVSS 8.8.

Chi tiết sự việc

Ngày 27/9/2026, Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway. Trong đó, 2 lỗ hổng CVE-2026-88771 và CVE-2026-88772 không cần xác thực để thực thi mã remoted code, CVSS 9.5. Lỗ hổng CVE-2026-88773 là HTTP Request Smuggling, CVSS 9.3. 8 lỗ hổng CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778 là memory overflow, CVSS 8.8.

Lỗ hổng CVE-2026-88771 do kiểm tra đầu vào không chính xác, ảnh hưởng tất cả các phiên bản NetScaler ADC và Gateway.

Lỗ hổng CVE-2026-88772 do tràn bộ nhớ dẫn đến thực thi mã remoted code hoặc Denial of Service, ảnh hưởng các phiên bản NetScaler ADC và Gateway có DTLS được kích hoạt.

Lỗ hổng CVE-2026-88773 là HTTP Request Smuggling, ảnh hưởng các phiên bản NetScaler ADC và Gateway có chính sách HTTP URL được cấu hình.

Lỗ hổng CVE-2026-88774 là bypass chính sách feature thông qua flow HTTP URL-based expression, ảnh hưởng các phiên bản NetScaler ADC và Gateway có chính sách HTTP URL được cấu hình.

8 lỗ hổng CVE-2026-88775, CVE-2026-88776, CVE-2026-88777 là tràn bộ nhớ dẫn đến hành vi không xác định hoặc Denial of Service, ảnh hưởng các phiên bản NetScaler ADC và Gateway có gateway hoặc AAA vServer được cấu hình, LB vServer Oracle được cấu hình, hoặc LB/CS hoặc CGNAT-LSN/NAT64 với giao thức L7 không HTTP được kích hoạt.

Lỗ hổng CVE-2026-88778 là dự đoán số chuỗi ban đầu TCP, ảnh hưởng các phiên bản NetScaler ADC và Gateway có cấu hình TCP với Enabled ISN Generation bị tắt.

CERT-EU khuyến nghị cập nhật tất cả thiết bị bị ảnh hưởng và kích hoạt Enhanced ISN Generation cho các cấu hình TCP.

CERT-EU khuyên kiểm tra rủi ro cho các thiết bị internet-facing chạy phiên bản bị ảnh hưởng.

Khuyến nghị

• Cập nhật tất cả thiết bị NetScaler ADC và Gateway bị ảnh hưởng lên phiên bản mới nhất.
• Kích hoạt Enhanced ISN Generation cho các cấu hình TCP.
• Đánh giá rủi ro cho các thiết bị internet-facing chạy phiên bản bị ảnh hưởng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CERT-EU Security Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.