Vulnerabilità ed exploit · Exploit zero-day

NetScaler compromesso può ridisegnare le comunicazioni della rete

Nel settembre 2026, attaccanti hanno sfruttato vulnerabilità zero-day non divulgate in Citrix NetScaler ADC e Gateway, portando Citrix a rilasciare patch d’emergenza.

NetScaler concentra funzioni di proxy inverso, bilanciamento del carico, firewall e accesso VPN in un unico apparato. Se un attaccante ottiene privilegi root sul dispositivo, può controllare come la rete locale comunica con l’esterno.

Per chi affida a questi apparati l’accesso perimetrale e l’instradamento del traffico, la patch chiude la falla ma non chiarisce da sola quali percorsi di rete o servizi dipendenti siano stati esposti durante una compromissione.

1 fonte · 7 ore fa

CVE-2026-88771

NVD KEV

Sfruttamento noto · CISA KEV

Data di correzione federale CISA 30 set · data superata

CVE-2026-88779

NVD KEV

Sfruttamento noto · CISA KEV

Data di correzione federale CISA 7 ott · data superata

CVE-2026-88778

NVD KEV

CVSS 7.5 HIGH: predictable exact value from previous values vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.… EPSS 0.7% (53º percentile).

CVE-2026-88787

NVD KEV

Cronologia

Fonti

Riepilogo fornitore: Citrix

Part of the PlainSec briefing for 2026-10-27

Every edition of this story: NetScaler compromesso può ridisegnare le comunicazioni della rete

Altro da oggi