远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 13.1-64.23 的 13.1、低于 14.1-73.37 的 14.1、低于 13.1-37.279 的 13.1-FIPS/NDcPP 或低于 14.1-73.37 的 14.1-FIPS。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证输入而导致的一个远程代码执行漏洞，可允许未经认证的攻击者执行任意命令。所有 NetScaler ADC 和 NetScaler 网关部署（包括默认配置）都会受到影响。已观察到此漏洞在通常环境中被利用。
    (CVE-2026-88771)

  - 在 NetScaler ADC 或 NetScaler Gateway 上启用了 DTLS 时，内存溢出漏洞会导致远程代码执行或拒绝服务。已观察到此漏洞在通常环境中被利用。
    (CVE-2026-88772)

  - HTTP 请求走私漏洞，影响使用此类 HTTP 或 SSL 的 LB、CS、VPN 或认证虚拟服务器的部署。（CVE-2026-88773）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 NetScaler ADC (前稱 Citrix ADC) 或 NetScaler Gateway (前稱 Citrix Gateway) 裝置版本為 13.1-64.23 之前的 13.1 版、14.1-73.37 之前的 14.1 版、13.1-37.279 之前的 13.1-FIPS/NDcPP，或是 14.1-73.37 之前的 14.1-FIPS。因此，會受到多個弱點影響：

  - 由於輸入驗證不當導致的遠端程式碼執行弱點，未經驗證的攻擊者可執行任意命令。所有 NetScaler ADC 和 NetScaler Gateway 部署 （包括預設設定） 都會受到影響。據觀察，此弱點在野外遭到惡意利用。
    (CVE-2026-88771)

  - 在 NetScaler ADC 或 NetScaler Gateway 上啟用 DTLS 時，導致遠端程式碼執行或拒絕服務的記憶體溢位弱點。據觀察，此弱點在野外遭到惡意利用。
    (CVE-2026-88772)

  - 影響使用 HTTP 或 SSL 類型的 LB、CS、VPN 或驗證虛擬伺服器的部署的 HTTP 要求走私弱點。（CVE-2026-88773）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 13.1-64.23 より前の 13.1、14.1-73.37 より前の 14.1、13.1-37.279 より前の 13.1-FIPS/NDcPP、または 14.1-73.37 より前の 14.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。

  - 入力が不適切に検証されているため、リモートでコードが実行される脆弱性があり、認証されていない攻撃者が任意のコマンドを実行する可能性があります。デフォルト設定を含むすべてのNetScaler ADCとNetScaler Gatewayのデプロイメントが影響を受けます。この脆弱性は、野放しで悪用されることが確認されています。
    (CVE-2026-88771)

  - NetScaler ADCまたはNetScaler GatewayでDTLSが有効になっているとき、メモリオーバーフローの脆弱性により、リモートでコードが実行されたり、サービス拒否が引き起こされたりする可能性があります。この脆弱性は、野放しで悪用されることが確認されています。
    (CVE-2026-88772)

  - タイプ HTTP または SSL の LB、CS、VPN、または認証仮想サーバーを使用するデプロイメントに影響を与える HTTP リクエストスマグリングの脆弱性。(CVE-2026-88773)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 13.1 prior to 13.1-64.23, 14.1 prior to 14.1-73.37, 13.1-FIPS/NDcPP prior to 13.1-37.279, or 14.1-FIPS prior to 14.1-73.37. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability due to improper input validation that can allow an unauthenticated     attacker to execute arbitrary commands. All NetScaler ADC and NetScaler Gateway deployments, including the     default configuration, are affected. This vulnerability has been observed to be exploited in the wild.
    (CVE-2026-88771)

  - A memory overflow vulnerability leading to remote code execution or denial of service when DTLS is enabled     on NetScaler ADC or NetScaler Gateway. This vulnerability has been observed to be exploited in the wild.
    (CVE-2026-88772)

  - An HTTP request smuggling vulnerability affecting deployments that use LB, CS, VPN, or Authentication     virtual servers of type HTTP or SSL. (CVE-2026-88773)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350844	NetScaler ADC 和 NetScaler Gateway 13.1 < 13.1-64.23 / 14.1 < 14.1-73.37 多种漏洞	Nessus	CGI abuses	2026/9/27	2026/10/12	critical
350844	NetScaler ADC 和 NetScaler Gateway 13.1 < 13.1-64.23 / 14.1 < 14.1-73.37 多個弱點	Nessus	CGI abuses	2026/9/27	2026/10/12	critical
350844	NetScaler ADCおよびNetScaler Gateway 13.1 < 13.1-64.23 / 14.1 < 14.1-73.37 の複数の脆弱性	Nessus	CGI abuses	2026/9/27	2026/10/12	critical
350844	NetScaler ADC and NetScaler Gateway 13.1 < 13.1-64.23 / 14.1 < 14.1-73.37 Multiple Vulnerabilities	Nessus	CGI abuses	2026/9/27	2026/10/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical