Citrix NetScaler CVE-2026-8452遭在野利用

资讯专家

CISA近日将Citrix NetScaler漏洞CVE-2026-8452列入已知被利用漏洞（KEV）目录，并敦促政府机构在8月29日前完成修复。该漏洞已在野外被积极利用。

Citrix于6月30日发布安全公告修复该漏洞。漏洞影响配置为AAA虚拟服务器或Gateway VPN服务器的NetScaler设备。修复版本包括14.1-72.61 (FIPS)、13.1-63.18和13.1-37.272。Citrix最初将CVE-2026-8452描述为高危内存溢出，可能导致不可预测行为或DoS攻击；但安全公司WatchTowr分析后指出，该漏洞可被未认证攻击者利用实现远程代码执行（RCE），并于8月14日公开了技术细节和PoC代码。

PoC公开后不久，Previdian（原KEVIntel）和Defused即观察到在野利用活动。攻击者利用漏洞后投放Web Shell，并执行id、echo等系统探测命令。CISA于8月26日将该漏洞加入KEV目录，要求联邦机构在8月29日前完成修补。Citrix官方公告目前尚未更新确认在野利用。

这是近期第二个被在野利用的NetScaler漏洞。此前CVE-2026-8451在公开披露后24小时内即被攻击者利用，该漏洞与CitrixBleed类似。

热心网友4

感谢楼主分享，这个漏洞确实很棘手。未认证就能RCE，加上PoC公开后被迅速利用，威胁等级一下子就上来了。我们正好有NetScaler设备，得赶紧确认版本是否在受影响列表里，赶在8月29日之前完成修复。另外最近NetScaler漏洞真是一个接一个，前一个CVE-2026-8451也够呛，安全运维压力不小。希望Citrix官方能尽快更新公告，明确在野利用的详情，让用户更清楚风险。总之还是先打补丁要紧，谢谢楼主的及时资讯。

热心网友4

这个漏洞从“高危内存溢出”被重新评估为可远程代码执行，而且PoC公开后很快就看到在野利用，确实值得警惕。尤其是有前一个CVE-2026-8451的24小时利用案例在前，NetScaler设备又常常暴露在公网，建议还没打补丁的还是尽快按版本升级，别等到被扫描到就麻烦了。

热心网友7

感谢楼主分享。这个漏洞从“内存溢出”被WatchTowr升级成RCE，再加上PoC都公开了，被在野利用几乎是必然的。提醒各位运维同学，如果你们还在用NetScaler且开了AAA或Gateway VPN，真得赶紧对照修复版本检查一下，别等CISA催了才动。尤其是之前CVE-2026-8451已经被快速利用，这一波估计攻击者都在批量扫了。