Palo Alto Networks Unit 42 於二零二六年九月二十八日發布威脅簡報，指 Citrix 已確認 NetScaler ADC 與 NetScaler Gateway 的 CVE-2026-88771、CVE-2026-88772 遭野外部署利用；兩項漏洞 CVSS v4.0 基礎分數均為 9.5，前者為未認證遠端程式碼執行，後者在 DTLS 組態下可致遠端程式碼執行或拒絕服務。Unit 42 稱截至九月二十七日，Cortex Xpanse 遙測辨識逾五萬零二百七十七個潛在暴露實例。來源真實性已驗證。

美國網絡及基礎設施安全局（CISA）已於九月二十七日將上述兩項 CVE 納入已知被利用漏洞目錄，緩解期限為九月三十日，並要求進行取證分流。Citrix 安全公告敦促受影響客戶盡快升級至修復版本。

Unit 42／Citrix：NetScaler 零日 CVE-2026-88771／88772 已遭野外部署利用——CVSS 9.5；全球逾五萬暴露實例；CISA 列已知被利用

Palo Alto Networks 威脅情報團隊 Unit 42 在二零二六年九月二十八日發表《Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild》，交叉引述 Citrix 官方安全公告 CTX697096。本文已核對 Unit 42 原文、Citrix 公告外部頁、美國國家漏洞資料庫（NVD）條目，以及 CISA 已知被利用漏洞目錄相關紀錄（均回傳正常），來源真實性已驗證。下文整理漏洞機制、修復版本、暴露面與香港企業應急要點。

一、核心事件：未認證 RCE 與 DTLS 記憶體溢位同日升溫

技術細節

據 Citrix《NetScaler ADC and NetScaler Gateway Security Bulletin》（CTX697096）及 Unit 42 簡報：

• CVE-2026-88771：輸入驗證不當（CWE-20）導致的遠端程式碼執行。所有 NetScaler ADC 與 NetScaler Gateway 部署均受影響（預設組態即中招，無須額外開啟功能）；未認證攻擊者可對系統執行任意指令。CVSS v4.0 基礎分數 9.5（向量含網路可達、低攻擊複雜度、無特權、無使用者互動）。NVD 另給出 CVSS v3.1 分數 9.8。
• CVE-2026-88772：記憶體溢位（CWE-119），可導致遠端程式碼執行或拒絕服務。前置條件為 NetScaler ADC／Gateway 啟用 DTLS 組態；公告註明 VPN 虛擬伺服器預設啟用 DTLS。CVSS v4.0 基礎分數同樣 9.5。
• 同份公告亦列出 CVE-2026-88773 至 CVE-2026-88778（HTTP 請求走私、政策繞過、多類記憶體溢位、TCP 初始序號可預測等），分數介乎約 7.0 至 9.3，但 Citrix 明文指出：已在未緩解部署上觀察到對 CVE-2026-88771 與 CVE-2026-88772 的利用。

Unit 42 強調，Citrix 確認野外部署利用，惟利用活動細節仍有限；並提醒升級修補不會自動清除攻擊者若已建立的持久化存取。

二、技術原理深度解析

NetScaler ADC／Gateway 常見於企業負載平衡、SSL VPN、ICA／遠端存取與身份虛擬伺服器，往往直接面向互聯網。CVE-2026-88771 的關鍵在於「預設即受影響」：無須特別開啟進階功能，暴露面即涵蓋一般生產部署，使掃描與自動化利用門檻偏低。CISA 在 SSVC 評估中亦將 CVE-2026-88771 標為 exploitation: active、automatable: yes、technicalImpact: total。

CVE-2026-88772 則綁定 DTLS 路徑。對以 NetScaler 作 VPN Gateway 的機構而言，DTLS 多為預設開啟，等於把高危記憶體損壞類漏洞放在遠端存取入口。兩洞同屬可未認證觸發的高分項目，疊加「已觀察利用」，使補丁窗口被壓縮至數日級。

修復版本方面，Citrix 敦促升級至：

• NetScaler ADC／Gateway 14.1-73.37 及之後；
• 13.1-64.23 及之後的 13.1 系列；
• ADC 14.1-FIPS 14.1-73.37 FIPS 及之後；
• ADC 13.1-FIPS／13.1-NDcPP 13.1.37.279 及之後。

Unit 42 建議同時依 Citrix 公告「確認是否符合 CVE 前置條件」步驟盤點暴露、隔離脆弱系統、保留 VPX 快照、遠端 syslog／Console 日誌、技術支援包與封包引擎核心傾印，並狩獵可疑管理工作階段、異常外連與日誌缺口；同時指出這些狩獵指引屬一般做法，直至更多與本次利用相關的 TTPs 公開。

三、日常應用場景

1. 開發者與技術團隊

負責基礎建設與平台的團隊應優先盤點所有對外 NetScaler／Gateway 節點版本與 DTLS／VPN 組態，將 88771／88772 納入緊急變更窗，並以變更管理記錄修補與回滾方案。若環境含自動化基建（IaC、映像），須同步更新黃金映像，避免新建節點帶回舊版。

2. 企業與隱私敏感行業

金融、法律、醫療與政府供應鏈常以 NetScaler 承載員工遠端與合作夥伴存取。未認證 RCE 意味著邊界設備一旦失陷，可成為橫向移動跳板。CISA 將兩洞列入已知被利用目錄，並要求依 BOD 26-04 做風險導向更新與取證分流（forensic triage）——即使已打補丁，亦應評估是否曾被入侵。

3. 一般用戶

終端用戶較少直接操作 NetScaler，但若公司 VPN 或入口突然要求重設、出現異常憑證提示，或無法連線，應經官方 IT 渠道核實，勿輕信不明「緊急修補」連結。

4. 香港與亞洲市場視角

香港不少企業與托管／MSP 環境仍廣泛使用 Citrix／NetScaler 作 VPN 與應用交付。Unit 42 引述 Cortex Xpanse：截至二零二六年九月二十七日，全球辨識逾 50,277 個可能受影響的暴露實例，顯示互聯網掃描面積極大。對須符合監管與客戶資安問卷的香港金融科技、專業服務公司而言，應把此次事件寫入事故應變與第三方風險紀錄，並確認托管商已套用上述修復版本。CISA 緩解期限為二零二六年九月三十日，對仍暴露的節點屬極短窗口。

四、專業評價與潛在考量

優勢（對防守方資訊透明度）

• 供應商公告、Unit 42 簡報、NVD 與 CISA KEV 交叉一致，可核對分數、版本與「已觀察利用」表述。
• 修復版本號清晰，便於變更窗執行。
• 暴露面量化（Xpanse 逾五萬）有助管理層理解優先級。

需要留意的地方

• 利用細節與完整 TTPs 仍有限，狩獵規則需隨後續情報更新。
• 僅升級不足以覆蓋「已被植入」情境；需取證與憑證／工作階段輪替。
• 同公告尚有 88773–88778 等中高危項，完整加固不宜只修兩個 CVE 就結束。
• 部分環境若停在舊分支或客製映像，升級路徑與相容測試可能拉長停機風險。

結語

NetScaler 這輪零日組合的核心風險，在於「預設配置可打的未認證 RCE」加上「VPN 常見 DTLS 路徑上的記憶體損壞」，且供應商與 Unit 42、CISA 均指向野外部署利用已發生。對香港企業而言，優先動作是盤點暴露面、於期限前完成官方修復版本升級，並對曾暴露節點做取證分流。若需要把邊界設備、零信任與雲端遷移一併納入加固，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security；官網刊 99.99% SLA）。

參考來源

1. Palo Alto Networks Unit 42（發現／威脅簡報）：https://unit42.paloaltonetworks.com/netscaler-zero-days-exploited/ （HTTP 200；2026-09-28）
2. Citrix 安全公告 CTX697096（官方主來源）：https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 （HTTP 200）；外部全文頁 https://support.citrix.com/external/article/697096/netscaler-adc-and-netscaler-gateway-secur.html （HTTP 200）
3. NVD：https://nvd.nist.gov/vuln/detail/CVE-2026-88771 、https://nvd.nist.gov/vuln/detail/CVE-2026-88772 （HTTP 200）
4. CISA Known Exploited Vulnerabilities Catalog：https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-88771 （HTTP 200；dateAdded 2026-09-27）
5. 發現來源：Palo Alto Unit 42 RSS https://unit42.paloaltonetworks.com/feed/