Citrix закрыла CVE-2026-88771 в NetScaler: RCE под root через логи

Citrix раскрыла восемь уязвимостей в NetScaler ADC и Gateway 27 сентября 2026 года, две уже эксплуатировались. CVE-2026-88771 и CVE-2026-88772 имеют оценку CVSS 9.5, CISA внесла их в KEV с дедлайном 30 сентября. Исправления вышли в ветках 14.1-73.37, 13.1-64.23 и FIPS-сборках.

• CVE-2026-88771 и CVE-2026-88772 получили CVSS v4 9.5 и попали в KEV CISA
• Первая попытка эксплуатации зафиксирована 24 сентября, до выхода патча
• Причина — Perl-скрипт ns_monuploadd_err.pl, собирающий shell-команду из логов
• Патчи: 14.1-73.37, 13.1-64.23, 14.1-FIPS 14.1-73.37 и 13.1-37.279