CVE-2026-88771

Một lỗ hổng thực thi mã từ xa tồn tại do việc kiểm tra đầu vào không đúng, có thể cho phép người tấn công không xác thực thực hiện các lệnh tùy ý

Vulnerability của việc kiểm tra đầu vào không đúng trong Citrix NetScaler ADC và Citrix NetScaler Gateway. Đây là vấn đề ảnh hưởng đến ADC: trước 14.1-73.37, trước 13.1-64.23, trước 14.1-73.37 FIPS, và trước 13.1.37.279 FIPS và NDcPP; Gateway: trước 14.1-73.37 và trước 13.1-64.23 dẫn đến người tấn công không xác thực có thể thực hiện các lệnh tùy ý.

Bạn tra cứu quá nhanh — thử lại sau 46 giây.

CVSS (NVD)

9.5 · CRITICAL

Loại lỗi (CWE)

CWE-20

EPSS (FIRST)

81.89% khả năng bị khai thác trong 30 ngày

CISA KEV

Citrix NetScaler — Vulnerability của việc kiểm tra đầu vào không đúng trong Citrix NetScaler. Đưa vào 2026-09-27, hạn khắc phục 2026-09-30. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Notes) và CISA’s “Forensics Triage Requirements” (xem URL trong Notes). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên mạng và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.