Kritiska sårbarheter i Citrix NetScaler ADC och Citrix NetScaler Gateway
Citrix har publicerat information om allvarliga och kritiska sårbarheter i Citrix NetScaler ADC (tidigare Citrix ADC) and Citrix NetScaler Gateway (tidigare Citrix Gateway). Två av sårbarheterna, CVE-2026-88771 och CVE-2026-88772, har fått en CVSS-klassning på 9.5 där ett ett framgångsrikt utnyttjande av sårbarheterna kan innebära oautentiserad fjärrkodsexekvering på en sårbar instans. [1]
Två av sårbarheterna bedöms utnyttjas aktivt. [1]
-
CVE-2026-88771, CVSS-klassning på 9.5
-
CVE-2026-88772, CVSS-klassning på 9.5
-
CVE-2026-88773, CVSS-klassning på 9.3
-
CVE-2026-88774, CVSS-klassning på 7.0
-
CVE-2026-88775, CVSS-klassning på 8.8
-
CVE-2026-88776, CVSS-klassning på 8.8
-
CVE-2026-88777, CVSS-klassning på 8.8
-
CVE-2026-88778, CVSS-klassning på 8.8
Uppdatering 2026-09-28
CISA har lagt till CVE-2026-88771 och CVE-2026-88772 till KEV-katalogen (Known Exploited Vulnerabilities catalog). [2]
Citrix har publicerat generiska IOC:er genom NetScaler Console för att hjälpa kunder att göra en bedömning kring ifall de har blivit drabbade. [3]
Påverkade produkter
Följande versioner av Citrix NetScaler ADC och Citrix NetScaler Gateway bedöms vara påverkade:
- Citrix NetScaler ADC och Citrix NetScaler Gateway 14.1 innan 14.1-73.37
- Citrix NetScaler ADC och Citrix NetScaler Gateway 13.1 innan 13.1-64.23
- Citrix NetScaler ADC FIPS innan 14.1-73.37 FIPS
- Citrix NetScaler ADC FIPS och NdcPP innan 13.1-37.279
Rekommendationer
CERT-SE rekommenderar att skyndsamt följa leverantörens anvisningar för uppdatering av system.[1]
CERT-SE rekommenderar även att noggrant undersöka system efter tecken på intrång och efter avvikande beteenden i produkten.
CERT-SE uppmanar att rapportera indikationer på intrång i Citrix NetScaler till Citrix och CERT-SE.
Källor
[1] https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096
[2] https://www.cisa.gov/news-events/alerts/2026/09/27/cisa-adds-two-known-exploited-vulnerabilities-catalog
[3] https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778/