文章总结： CNNVD通报CitrixNetScalerADC存在输入验证错误漏洞，未认证攻击者可远程执行任意代码，影响多个版本。官方已发布修复版本，建议用户尽快确认产品版本并采取修补措施，参考官方链接获取详情。
综合评分： 75
文章分类： 漏洞预警,漏洞分析,应急响应
CNNVD | 关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报
中国信息安全
2026年9月28日 18:09
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
漏洞情况
近日，国家信息安全漏洞库（CNNVD）收到关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞（CNNVD-2026-87241110、CVE-2026-88771）情况的报送。未经身份验证的攻击者可通过网络向目标设备发送恶意请求，进而执行任意代码。Citrix多个版本均受此漏洞影响。目前，Citrix官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一 漏洞介绍
Citrix NetScaler Application Delivery Controller是美国Citrix公司的一款应用交付与负载均衡产品，用于实现应用流量管理、负载均衡、应用加速及安全防护等功能。该漏洞源于输入验证不当，未经身份验证的攻击者可通过网络向受漏洞影响的设备发送恶意请求，进而执行任意命令。
二 危害影响
Citrix NetScaler Application Delivery Controller 14.1版本至14.1-73.37之前版本、13.1版本至13.1-64.23之前版本、FIPS 14.1-73.37之前版本、FIPS 13.1.37.279之前版本和NDcPP 13.1.37.279之前版本以及Citrix NetScaler Gateway 14.1版本至14.1-73.37之前版本、Citrix NetScaler Gateway 13.1版本至13.1-64.23之前版本均受此漏洞影响。
三 修复建议
目前，Citrix官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096
本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司、中国信息安全测评中心华中测评中心等技术支撑单位提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]
（来源：CNNVD）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：中国信息安全 《CNNVD | 关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报》