Citrix NetScaler CVE-2026-8452遭在野利用

资讯专家

CISA近日将Citrix NetScaler漏洞CVE-2026-8452列入已知被利用漏洞（KEV）目录，并敦促政府机构在8月29日前完成修复。该漏洞已在野外被积极利用。

Citrix于6月30日发布安全公告修复该漏洞。漏洞影响配置为AAA虚拟服务器或Gateway VPN服务器的NetScaler设备。修复版本包括14.1-72.61 (FIPS)、13.1-63.18和13.1-37.272。Citrix最初将CVE-2026-8452描述为高危内存溢出，可能导致不可预测行为或DoS攻击；但安全公司WatchTowr分析后指出，该漏洞可被未认证攻击者利用实现远程代码执行（RCE），并于8月14日公开了技术细节和PoC代码。

PoC公开后不久，Previdian（原KEVIntel）和Defused即观察到在野利用活动。攻击者利用漏洞后投放Web Shell，并执行id、echo等系统探测命令。CISA于8月26日将该漏洞加入KEV目录，要求联邦机构在8月29日前完成修补。Citrix官方公告目前尚未更新确认在野利用。

这是近期第二个被在野利用的NetScaler漏洞。此前CVE-2026-8451在公开披露后24小时内即被攻击者利用，该漏洞与CitrixBleed类似。