CISA 공지
2026년 8월 26일 CISA는 6개 취약점을 KEV에 추가했습니다. 그중 CVE-2026-8452는 Citrix NetScaler ADC/Gateway의 메모리 버퍼 경계 제한 문제로 CVSS 9.8입니다.
악용 속도
CVEDaily에 따르면 KEV 등재까지 공개 후 약 57일로 Citrix 역사적 중앙값(~183일)보다 짧습니다. 연방 기한은 8월 29일로 등재 후 3일뿐이었습니다.
대응
노출된 ADC/Gateway에 Citrix 패치를 즉시 적용하고 접근 로그를 점검하세요.