Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild
CVE-2026-88772Zuerst gemeldet vor etwa 2 Monaten · Letzte Aktualisierung vor etwa 1 Monat
Zusammenfassung
CISA hat zwei kritische Citrix NetScaler-Schwachstellen (CVE-2026-88771, CVE-2026-88772) in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese stellen ein erhebliches Risiko dar und werden bereits von Angreifern genutzt. Bundesbehörden sind gemäß BOD 26-04 zur sofortigen Behebung verpflichtet; allen anderen Organisationen wird dringend empfohlen, diese Schwachstellen ebenfalls umgehend zu patchen.
Quelle: CISA Current Activity
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
CVSS 8.1 — Hoch
EPSS 77% — sehr wahrscheinlich ausgenutzt
Im CISA KEV-Katalog (aktiv ausgenutzt)
PoC / Exploit-Hinweise gefunden
CVE-Details
CVSS Score
8.1
HIGH
EPSS Wahrscheinlichkeit
76.6%
Exploit in 30 Tagen
KEV Status
Aktiv ausgenutzt
Quellen (9)
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA Current Activity · 27. Sep. 12:00
Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild
Unit 42 · 28. Sep. 15:02
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)
CERT-FR · 28. Sep. 00:00
Citrix NetScaler vulnerabilities (CVE-2026-88771, CVE-2026-88772) in active exploitation
Sophos X-Ops · 28. Sep. 00:00
CISA Says Attackers Are Exploiting Two Critical Citrix NetScaler Flaws Globally
The Hacker News · 28. Sep. 07:21
Citrix Confirms 2 NetScaler Zero-Days After Admins Pulled the Plug
SecurityWeek · 28. Sep. 07:29
Hackers exploit Citrix NetScaler zero-day to deploy web shells
BleepingComputer · 29. Sep. 18:37
Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution
The Hacker News · 30. Sep. 05:30
Government, Finance Orgs Targeted in Weeks-Long NetScaler Zero-Day Attacks
SecurityWeek · 30. Sep. 12:48
ATT&CK Techniken (1)