远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 13.1-64.23 的 13.1、低于 14.1-73.37 的 14.1、低于 13.1-37.279 的 13.1-FIPS/NDcPP 或低于 14.1-73.37 的 14.1-FIPS。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证输入而导致的一个远程代码执行漏洞，可允许未经认证的攻击者执行任意命令。所有 NetScaler ADC 和 NetScaler 网关部署（包括默认配置）都会受到影响。已观察到此漏洞在通常环境中被利用。
    (CVE-2026-88771)

  - 在 NetScaler ADC 或 NetScaler Gateway 上启用了 DTLS 时，内存溢出漏洞会导致远程代码执行或拒绝服务。已观察到此漏洞在通常环境中被利用。
    (CVE-2026-88772)

  - HTTP 请求走私漏洞，影响使用此类 HTTP 或 SSL 的 LB、CS、VPN 或认证虚拟服务器的部署。（CVE-2026-88773）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NetScaler ADC 和 NetScaler Gateway 13.1 < 13.1-64.23 / 14.1 < 14.1-73.37 多种漏洞

critical Nessus 插件 ID 350844

版本 1.1