Cloudflare/官方:NetScaler 登入頁成攻擊面——CVE-2026-88771 可未認證執行指令;主張先修補再以 Zero Trust 擋在閘道前
Cloudflare 於二〇二六年十月十九日在官方 Blog 發表專文,說明 Citrix NetScaler Gateway 近日披露的嚴重漏洞如何暴露「對外登入頁」這類攻擊面,並提出在緊急修補之外,以 Zero Trust 存取決策、Web 應用防火牆(WAF)與來源端限制組成縱深防禦,降低下一輪未知漏洞的火警壓力...
Cloudflare 於二〇二六年十月十九日在官方 Blog 發表專文,說明 Citrix NetScaler Gateway 近日披露的嚴重漏洞如何暴露「對外登入頁」這類攻擊面,並提出在緊急修補之外,以 Zero Trust 存取決策、Web 應用防火牆(WAF)與來源端限制組成縱深防禦,降低下一輪未知漏洞的火警壓力...
Citrix 於二零二六年十月八日發布安全公告 CTX697191,披露 NetScaler ADC 與 NetScaler Gateway 危急漏洞 CVE-2026-107406:屬記憶體緩衝區處理不當,在特定 SAML 身分提供者或服務提供者設定下,可導致遠端程式碼執行或阻斷服務,CVSS v4.0 基準分達 9...
Citrix 母公司 Cloud Software Group 本周末發布安全公告,確認 NetScaler ADC 與 NetScaler Gateway 出現新漏洞 CVE-2026-88779:屬記憶體溢位缺陷,只要設備設定為 SAML 服務提供者或身份提供者,攻擊者毋須登入即可令設備拒絕服務;CVSS 4.0...
Palo Alto Networks Unit 42 於二零二六年九月二十八日發布威脅簡報,指 Citrix 已確認 NetScaler ADC 與 NetScaler Gateway 的 CVE-2026-88771、CVE-2026-88772 遭野外部署利用;兩項漏洞 CVSS v4.0 基礎分數均為 9.5,前...