美国CISA将Citrix NetScaler漏洞纳入已知被利用漏洞目录

📋总体概括

美国网络安全与基础设施安全局（CISA）将编号为CVE-2026-88779的Citrix NetScaler漏洞加入其已知被利用漏洞（KEV）目录。该漏洞是Citrix NetScaler ADC和网关产品中的内存溢出漏洞，CVSS评分8.7，已确认存在在野利用。被纳入KEV目录意味着CISA认定该漏洞已被实际攻击利用，联邦机构须按BOD 22-01要求在规定期限内完成修复，同时也向全球防守方发出强烈补丁优先级信号。Citrix NetScaler近年多次成为攻击者重点目标，此次再度上榜凸显其边缘设备的高风险属性。