美国CISA将Citrix NetScaler高危漏洞列入已知漏洞目录：联邦机构须8月29日前完成修补

美国网络安全和基础设施安全局（CISA）于2026年8月26日将Citrix NetScaler ADC与NetScaler Gateway的漏洞CVE-2026-8452列入已知被利用漏洞（KEV）目录，并依据《基于风险优先安排安全更新》绑定操作指令（BOD 26-04），要求联邦民事行政分支各机构在2026年8月29日前完成厂商缓解措施或停止使用相关产品。这是CISA自2021年11月以来第23次将Citrix漏洞标记为在野利用。

该漏洞属于CWE-119类型的内存缓冲区操作限制不当缺陷，影响配置为Gateway VPN或AAA虚拟服务器的NetScaler ADC与NetScaler Gateway设备。Citrix于6月30日首次披露时将其定级为可导致拒绝服务的高危问题，并称未观察到未缓解的利用行为。8月14日，安全公司watchTowr发布分析与概念验证代码，证明同一内存溢出可被推进为未认证远程代码执行，并在未打补丁设备上以root权限执行，危害远超原始定级。

随后数天内出现实际攻击活动。威胁追踪方观察到攻击者采用大范围扫描的撒网式模式，在成功入侵后投放Web Shell并执行基础侦察命令以摸清环境。互联网威胁监测机构Shadowserver统计显示，当前有超过2.2万台NetScaler ADC设备与近1800个Gateway实例可从公网访问。Citrix尚未更新官方安全公告CTX696604以承认该漏洞已在野利用。

防护层面，机构与企业应立即升级至修复版本（如14.1-72.61、13.1-63.18，FIPS与NDcPP环境为13.1-37.272或更高），全面清点暴露实例、核查运行版本与配置，并主动搜寻Web Shell与侦察痕迹。当前修复版本同时修复了Citrix上周提示的另一个认证绕过漏洞CVE-2026-19490。对使用托管或云托管NetScaler服务的组织，还应向服务商确认缓解措施是否已部署。