AnswersPublished17 sources
Citrix opravil dvě zneužívané chyby NetScaleru. Co mají správci udělat
Citrix 27. září potvrdil zneužívání zranitelností CVE 2026 88771 a CVE 2026 88772 a zveřejnil bezpečnostní aktualizace. Pro standardní NetScaler ADC a Gateway jsou opravené verze 14.1 73.37 a novější nebo 13.1 64.23 a novější; některé edice mají vlastní požadavky.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Citrix 27. září potvrdil zneužívání zranitelností CVE 2026 88771 a CVE 2026 88772 a zveřejnil bezpečnostní aktualizace.
- Pro standardní NetScaler ADC a Gateway jsou opravené verze 14.1 73.37 a novější nebo 13.1 64.23 a novější; některé edice mají vlastní požadavky.
- Po aktualizaci je třeba prověřit také dobu před opravou. Záplata odstraní zranitelnost, ale nepotvrdí, že zařízení nebylo kompromitováno.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known as of September 28, 2026, about watchTowr’s report of two distinct, actively exploited, unpatched remote-code-execution vulner. Article summary: As of September 28, the “unpatched, awaiting Citrix guidance” description is outdated. watchTowr’s two reported NetScaler ADC and Gateway RCE zero-days are CVE-2026-88771 and CVE-2026-88772; Citrix confirmed exploitation. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
K 28. září už neplatí, že dvě zero-day zranitelnosti NetScaleru čekají na opravu. Citrix potvrdil zneužívání CVE-2026-88771 a CVE-2026-88772 a 27. září vydal bezpečnostní aktualizace. Správci by měli co nejdříve nasadit správnou opravenou verzi pro svou edici zařízení a zároveň prověřit, zda nedošlo k napadení ještě před aktualizací. 3
33
50
Opravené verze NetScaleru
Pro běžné nasazení NetScaler ADC a NetScaler Gateway Citrix uvádí jako opravené verze 14.1-73.37 a novější a 13.1-64.23 a novější. Edice FIPS a NDcPP mají vlastní požadavky: pro ADC 14.1-FIPS je to 14.1-73.37 FIPS a novější, pro edice 13.1-FIPS a 13.1-NDcPP pak 13.1.37.279 a novější. Ověřte si požadavek v bezpečnostním bulletinu Citrixu podle konkrétní edice; standardní čísla verzí se nemusí vztahovat na všechny varianty. 3
U řady 13.1 je důležité nepovažovat dřívější aktualizaci za dostatečnou. Novým opraveným cílem je 13.1-64.23 nebo novější. Verze, která řešila předchozí zranitelnost NetScaleru, může být stále zranitelná vůči těmto dvěma chybám. 3
4
Nejde o CVE-2026-19490
CVE-2026-19490 je jiná zranitelnost: Citrix ji popisuje jako obejití autentizace alternativní cestou. Její zneužitelnost závisí na konkrétním nastavení zařízení jako Gateway nebo AAA virtuálního serveru. Opravené verze pro tuto chybu zahrnují 14.1-73.32 a 13.1-63.21, tedy verze starší než cíle potřebné pro nové chyby vzdáleného spuštění kódu. Aktualizace kvůli CVE-2026-19490 proto sama o sobě neznamená ochranu před CVE-2026-88771 a CVE-2026-88772. 4
20
Veřejné informace popisují CVE-2026-88771 jako chybu nesprávné validace vstupu, která může neautentizovanému útočníkovi umožnit spouštět příkazy. Obě zranitelnosti jsou označovány jako chyby umožňující vzdálené spuštění kódu, ale dostupné podklady neposkytují dost detailů pro spolehlivé srovnání způsobu jejich zneužití. 33
50
54
Zvažte výpadek i riziko dalšího vystavení
Odstavení NetScaleru může přerušit vzdálený přístup nebo provoz aplikací, které zařízení zpřístupňuje. Ponechat zranitelné zařízení vystavené útokům při dostupné opravě však znamená jiné riziko: Citrix potvrdil, že útočníci zneužívali obě chyby na neopravených nasazeních. Prioritou by proto měla být instalace správné opravené verze. Pokud ji nelze provést bezprostředně, zvažte omezení přístupu z internetu nebo dočasné odstavení zařízení s ohledem na dopad na provoz. 3
50
To platí i pro NetScaler 13.1. Oprava CVE-2026-19490 na starší úrovni verzí nestačí k ochraně před těmito dvěma zranitelnostmi. Ověřte přesné číslo verze i edici zařízení podle aktuálního bulletinu Citrixu. 3
20
Zachovejte důkazy a prověřte období před opravou
Aktualizace odstraní zranitelnost, ale neukáže, zda útočníci zařízení napadli před jejím nasazením. Pokud to provoz dovolí, před restartem či upgradem uchovejte dostupné logy, konfiguraci a další podklady pro případné forenzní šetření. Poté prověřte období před opravou, zda se neobjevily podezřelé přístupy nebo změny; při podezření na kompromitaci zapojte tým pro řešení bezpečnostních incidentů. Takový postup — zachovat důkazy, ověřit možné napadení a následně aktualizovat — doporučuje také watchTowr. 33
Citrix potvrdil zneužívání zranitelností, ale dostupné informace neuvádějí, kolik organizací bylo zasaženo, kdo za útoky stojí ani kdy začaly. Samotný stav „opraveno“ proto nepředstavuje důkaz, že zařízení nebylo kompromitováno, ani jasnou odpověď na rozsah případného incidentu. 49
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Citrix opravil dvě zneužívané chyby NetScaleru. Co mají správci udělat"?
Citrix 27. září potvrdil zneužívání zranitelností CVE 2026 88771 a CVE 2026 88772 a zveřejnil bezpečnostní aktualizace.
What are the key points to validate first?
Citrix 27. září potvrdil zneužívání zranitelností CVE 2026 88771 a CVE 2026 88772 a zveřejnil bezpečnostní aktualizace. Pro standardní NetScaler ADC a Gateway jsou opravené verze 14.1 73.37 a novější nebo 13.1 64.23 a novější; některé edice mají vlastní požadavky.
What should I do next in practice?
Po aktualizaci je třeba prověřit také dobu před opravou. Záplata odstraní zranitelnost, ale nepotvrdí, že zařízení nebylo kompromitováno.