Citrix确认两个NetScaler远程代码执行零日漏洞已遭利用并发布修复

Citrix于2026年9月27日确认，NetScaler ADC和NetScaler Gateway中的两个严重漏洞已遭在野利用，可导致远程代码执行或拒绝服务。修复版本为14.1-73.37及更高版本、13.1-64.23及更高版本；由于漏洞在公开修复前已被利用，安装更新后仍需按指南保存证据、隔离设备并更换凭据。