答案已发布17 来源
NetScaler 两个零日漏洞已有修复，管理员仍需排查补丁前风险
截至 9 月 28 日，CVE 2026 88771 和 CVE 2026 88772 已不再是尚无补丁的零日漏洞：Citrix 于 9 月 27 日确认遭到利用并发布安全更新。 标准版 NetScaler ADC 和 Gateway 应升级至 14.1 73.37 或更高版本，或 13.1 64.23 或更高版本；FIPS、NDcPP 版本有各自的修复版本要求。
发布者使用 GPT-6 Luna 编辑图片由 GPT Image 2 生成
研究答案
要点
- 截至 9 月 28 日，CVE 2026 88771 和 CVE 2026 88772 已不再是尚无补丁的零日漏洞：Citrix 于 9 月 27 日确认遭到利用并发布安全更新。
- 标准版 NetScaler ADC 和 Gateway 应升级至 14.1 73.37 或更高版本，或 13.1 64.23 或更高版本；FIPS、NDcPP 版本有各自的修复版本要求。
- 修补漏洞不等于确认设备此前未遭入侵。条件允许时，先保留证据，再检查补丁前是否有可疑活动。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known as of September 28, 2026, about watchTowr’s report of two distinct, actively exploited, unpatched remote-code-execution vulner. Article summary: As of September 28, the “unpatched, awaiting Citrix guidance” description is outdated. watchTowr’s two reported NetScaler ADC and Gateway RCE zero-days are CVE-2026-88771 and CVE-2026-88772; Citrix confirmed exploitation. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
截至 9 月 28 日，watchTowr 最初报告的两个 NetScaler 未修补零日漏洞，已有最新进展：Citrix 已确认 CVE-2026-88771 和 CVE-2026-88772 遭到利用，并于 9 月 27 日发布安全更新。管理员应尽快核对设备型号与版本，安装适用的修复版本；同时留意补丁安装前是否已发生入侵。 3
33
50
应升级到哪些版本？
对于标准版 NetScaler ADC 和 NetScaler Gateway，Citrix 列出的修复版本为 14.1-73.37 或更高版本，以及 13.1-64.23 或更高版本。FIPS 和 NDcPP 版本有不同要求：14.1-FIPS 应使用 14.1-73.37 FIPS 或更高版本；13.1-FIPS 和 13.1-NDcPP 应使用 13.1.37.279 或更高版本。请按设备的具体版本与版本类型对照 Citrix 公告，不要直接套用标准版的版本号。 3
尤其要注意 NetScaler 13.1 的修复门槛是 13.1-64.23 或更高版本。即使设备此前已为另一个 NetScaler 漏洞安装过更新，也不能据此认定已修复这次的两个漏洞。 3
4
这与 CVE-2026-19490 不是同一漏洞
CVE-2026-19490 是另一个问题。Citrix 将其描述为通过替代路径绕过身份验证，且受影响范围取决于 Gateway 或 AAA 虚拟服务器等特定配置。该漏洞的修复版本包括 14.1-73.32 和 13.1-63.21，低于本次两个远程代码执行漏洞要求的修复版本。因此，为 CVE-2026-19490 更新过设备，并不代表也已防护 CVE-2026-88771 和 CVE-2026-88772。 4
20
现有资料指出，CVE-2026-88771 属于输入验证不当问题，可让未经身份验证的攻击者执行命令；公开信息将两个漏洞都列为远程代码执行漏洞，但目前不足以可靠比较两者的具体利用方式。 33
50
54
下线设备，还是尽快修补？
NetScaler 设备离线可能中断远程访问或其承载的应用服务；但在已有可用补丁的情况下，继续让受影响设备暴露在外，也意味着承受已确认的利用风险。Citrix 表示，未采取缓解措施的 NetScaler 部署已观察到针对这两个漏洞的利用。应优先安装与设备版本相符的修复更新；如果暂时无法及时升级，可考虑限制外部访问，或在权衡业务影响后暂停设备服务。 3
50
对使用 13.1 的管理员而言，切勿把 CVE-2026-19490 的旧修复版本误当成此次漏洞的安全版本。请确认设备的准确版本和版本类型，并以 Citrix 最新公告为准。 3
20
升级前尽量保留证据，并检查是否已遭入侵
升级可以修补漏洞，但不能证明设备此前没有被攻击。若运营条件允许，应在重启或升级等可能改变设备状态的操作前，保留相关日志、配置和其他可用的取证材料。之后检查补丁安装前的时段是否存在可疑访问或变更；如怀疑设备已被入侵，应考虑请事件响应人员协助。watchTowr 的后续建议同样强调：先保留证据、检查是否遭入侵，再升级到修复版本。 33
Citrix 已确认漏洞遭到利用，但现有报道没有说明受影响组织的数量、攻击者身份或攻击开始时间。这些情况仍未明朗；不能仅凭设备已打补丁，就断定它此前未遭入侵或已经完成排查。 49
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“NetScaler 两个零日漏洞已有修复，管理员仍需排查补丁前风险”的简短答案是什么？
截至 9 月 28 日，CVE 2026 88771 和 CVE 2026 88772 已不再是尚无补丁的零日漏洞：Citrix 于 9 月 27 日确认遭到利用并发布安全更新。
首先要验证的关键点是什么？
截至 9 月 28 日，CVE 2026 88771 和 CVE 2026 88772 已不再是尚无补丁的零日漏洞：Citrix 于 9 月 27 日确认遭到利用并发布安全更新。 标准版 NetScaler ADC 和 Gateway 应升级至 14.1 73.37 或更高版本，或 13.1 64.23 或更高版本；FIPS、NDcPP 版本有各自的修复版本要求。
接下来在实践中我应该做什么？
修补漏洞不等于确认设备此前未遭入侵。条件允许时，先保留证据，再检查补丁前是否有可疑活动。