CISA 通告
2026年8月26日,CISA 将六个漏洞列入 KEV。其中包括 Citrix NetScaler ADC/Gateway 的 CVE-2026-8452,为内存缓冲区边界限制不当,评分为 CVSS 9.8。
利用速度
据 CVEDaily,从公开到进入 KEV 约 57 天,低于 Citrix 历史中位数(~183 天)。联邦时限为 8月29日,距列入仅 3 天。
该做什么
立即为暴露的 ADC/Gateway 打上 Citrix 补丁并检查访问日志。
Citrix NetScaler CVE-2026-8452 hits KEV with a 3-day deadline

2026年8月26日,CISA 将六个漏洞列入 KEV。其中包括 Citrix NetScaler ADC/Gateway 的 CVE-2026-8452,为内存缓冲区边界限制不当,评分为 CVSS 9.8。
据 CVEDaily,从公开到进入 KEV 约 57 天,低于 Citrix 历史中位数(~183 天)。联邦时限为 8月29日,距列入仅 3 天。
立即为暴露的 ADC/Gateway 打上 Citrix 补丁并检查访问日志。