ZONE.CI 全球网

watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致新零日漏洞CVE-2026-8451。攻击者无需认证即可通过构造畸形SAML请求触发内存越界读取泄露敏感数据或导致系统崩溃。该漏洞影响多个版本已发布补丁建议用户立即更新。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致新零日漏洞CVE-2026-8451。攻击者无需认证即可通过构造畸形SAML请求触发内存越界读取泄露敏感数据或导致系统崩溃。该漏洞影响多个版本已发布补丁建议用户立即更新。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致新零日漏洞CVE-2026-8451。攻击者无需认证即可通过构造畸形SAML请求触发内存越界读取泄露敏感数据或导致系统崩溃。该漏洞影响多个版本已发布补丁建议用户立即更新。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致新零日漏洞CVE-2026-8451。攻击者无需认证即可通过构造畸形SAML请求触发内存越界读取泄露敏感数据或导致系统崩溃。该漏洞影响多个版本已发布补丁建议用户立即更新。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

长亭应急响应中心披露CitrixNetScalerADC与Gateway存在未授权命令注入漏洞CVE-2026-88771，攻击者无需认证即可远程执行任意命令，可能导致设备完全控制及敏感数据泄露。该漏洞已被在野利用且利用代码公开，影响多个版本。官方已发布修复版本，建议立即升级，并可通过限制网络暴露及拦截特定流量临时缓解。

奇安信CERT发布CitrixNetScaler命令注入漏洞CVE-2026-88771安全通告，该漏洞源于日志处理脚本未校验内容，攻击者可未认证利用以root权限执行任意命令，CVSS评分9.8，已发现在野利用。影响多个版本，国内风险资产超一万个。建议及时升级至修复版本，并采取临时缓解措施排查异常文件与日志。

CitrixNetScalerADC/Gateway存在未授权命令注入漏洞CVE-2026-88771，攻击者无需认证即可远程以root身份执行任意命令，影响多个版本，威胁等级严重。官方已发布修复版本，建议立即升级至安全版本，同时可采取关闭非必要功能、限制公网暴露等临时缓解措施，并利用安全产品进行资产发现与攻击防护。

CitrixNetScalerADC与Gateway存在命令注入漏洞CVE-2026-88771，风险等级极危。攻击者可发送特制HTTP/HTTPS请求绕过身份验证执行任意命令。影响版本低于14.1-73.37、13.1-64.23及对应FIPS版本。官方已发布修复版本，建议紧急升级至安全版本，并限制管理接口公网访问作为临时缓解措施。

这份通告披露CitrixNetscalerADC/Gateway存在预认证缓冲区溢出漏洞CVE-2026-88772，高危等级，无需认证即可远程代码执行。影响多个版本分支，官方已发布修复版本，建议升级至安全版本，同时可采取关闭非必要功能、限制公网暴露等临时缓解措施。深信服相关产品已支持检测与防护。

Citrix发布NetScalerADC和Gateway中内存溢出漏洞CVE-2026-107406的严重公告，CVSSv4.0评分9.5，配置SAML的设备可能面临远程代码执行或拒绝服务风险。受影响版本涉及特定SAML角色配置，Citrix建议客户尽快升级至已修复版本，并检查SAML配置确认是否受影响。

本周网络安全态势聚焦边界设备高危漏洞在野利用、身份数据泄露频发及监管政策落地。CitrixNetScaler等漏洞持续被攻击，丹麦、英国及日本发生大规模数据泄露事件。《公安机关网络空间安全监督检查办法》正式施行，工信部与网信办就车联网及未成年人保护标准征求意见。建议立即升级设备补丁，排查失陷痕迹，强化身份认证与第三方权限管理，并配合新规落实安全义务。