CISA cảnh báo hai lỗ hổng Citrix NetScaler đang bị khai thác
"CISA added two critical Citrix NetScaler ADC and Gateway vulnerabilities to its Known Exploited Vulnerabilities catalog after reports of active global exploitation. The flaws, CVE-2026-88771 (unauthenticated command execution) and CVE-2026-88772 (memory buffer issue enabling RCE or denial of service), are fixed in Citrix NetScaler ADC/Gateway 14.1-73.37+, 13.1-64.23+, and the corresponding FIPS/NDcPP releases; CISA also set a September 30, 2026 remediation deadline for FCEB agencies."
Khai thác đang diễn ra trên diện rộng; nguy cơ RCE và DoS trên thiết bị biên mạng. Cần ưu tiên vá ngay và kiểm tra dấu hiệu xâm nhập.
Nguy cơ gián đoạn dịch vụ VPN/ADC và ảnh hưởng truy cập từ xa. Việc cập nhật có thể cần thời gian bảo trì và phối hợp vận hành.
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã bổ sung hai lỗ hổng nghiêm trọng trên Citrix NetScaler ADC và NetScaler Gateway vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác đang diễn ra trên phạm vi toàn cầu.
Hai lỗ hổng được nêu gồm CVE-2026-88771 với điểm CVSS 9.5, cho phép kẻ tấn công không cần xác thực thực thi lệnh tùy ý; và CVE-2026-88772 với điểm CVSS 9.5, liên quan đến lỗi giới hạn bộ nhớ có thể dẫn tới thực thi mã từ xa (RCE) hoặc từ chối dịch vụ (DoS). Theo mô tả, CVE-2026-88772 cần cấu hình DTLS được bật, trong khi CVE-2026-88771 ảnh hưởng đến mọi triển khai NetScaler ADC/Gateway.
Các bản vá đã có trong 14.1-73.37+, 13.1-64.23+, cùng các nhánh FIPS/NDcPP tương ứng. CISA khuyến nghị tổ chức kiểm tra mức độ phơi nhiễm, ưu tiên khắc phục và đưa rủi ro này vào quy trình quản trị an ninh. Nếu nghi ngờ bị xâm nhập, cần cô lập thiết bị, thu hồi thông tin xác thực, rà soát các hệ thống đã kết nối, và nâng cấp firmware lên bản mới nhất.
Đối với các cơ quan FCEB, hạn chót khắc phục được ấn định là 30/09/2026.