Citrix NetScaler · 27 सितंबर 2026

CVE-2026-88771 और CVE-2026-88772 के लिए NetScaler अपडेट करें

Citrix ने ग्राहक-प्रबंधित NetScaler ADC और Gateway की दो गंभीर खामियों के शोषण की पुष्टि की है। दोनों की जोखिम-शर्तें अलग हैं: CVE-2026-88771 डिफ़ॉल्ट कॉन्फ़िगरेशन सहित सभी डिप्लॉयमेंट को प्रभावित करती है; CVE-2026-88772 के लिए DTLS चालू होना आवश्यक है।

अपने रिलीज़ ट्रैक का सुधारा हुआ बिल्ड परिचालन की दृष्टि से जितनी जल्दी संभव हो, इंस्टॉल करें।Citrix के अनुसार, बिना सुरक्षा उपाय वाले डिप्लॉयमेंट में दोनों CVE का शोषण हुआ है। कॉन्फ़िगरेशन जाँच से CVE-2026-88772 का जोखिम पता चल सकता है, लेकिन CVE-2026-88771 को खारिज नहीं किया जा सकता: Citrix के अनुसार इसके लिए कोई अतिरिक्त फ़ीचर आवश्यक नहीं और डिफ़ॉल्ट कॉन्फ़िगरेशन भी प्रभावित है। DTLS प्रतिबंध केवल CVE-88772 का अस्थायी उपाय है; यह CVE-88771 को नहीं रोकता और अपडेट का विकल्प नहीं है। दायरे का अपडेट: ये रिलीज़ केवल CVE-2026-88771 और CVE-2026-88772 को ठीक करते हैं। ये बाद में सामने आई SAML कमजोरी CVE-2026-107406 को ठीक नहीं करते; प्रभावित बिल्ड सीमाओं और सुधारित रिलीज़ के लिए अलग गाइड देखें।

CVE	पुष्ट समस्या	जोखिम की शर्त	गंभीरता
`CVE-2026-88771`	इनपुट सत्यापन की कमी के कारण बिना प्रमाणीकरण रिमोट कोड निष्पादन (CWE-20)	सभी प्रभावित ADC और Gateway डिप्लॉयमेंट, डिफ़ॉल्ट कॉन्फ़िगरेशन सहित; अतिरिक्त फ़ीचर आवश्यक नहीं	CVSS 4.0: 9.5 Critical
`CVE-2026-88772`	मेमोरी ओवरफ़्लो से रिमोट कोड निष्पादन या सेवा-अस्वीकार हो सकता है (CWE-119)	DTLS चालू होना; Citrix के अनुसार VPN वर्चुअल सर्वर पर यह डिफ़ॉल्ट रूप से चालू है	CVSS 4.0: 9.5 Critical

प्रभावित और सुधारे गए NetScaler बिल्ड

Citrix ने ग्राहक-प्रबंधित और समर्थित उत्पाद ट्रैक में नीचे दिए गए सुधारे संस्करणों से पुराने संस्करणों को प्रभावित बताया है। उसी समर्थित ट्रैक में सूचीबद्ध संस्करण या उससे नया संस्करण इंस्टॉल करें। Secure Private Access Hybrid डिप्लॉयमेंट में उपयोग होने वाले NetScaler इंस्टेंस भी अपडेट करने होंगे। Citrix-प्रबंधित क्लाउड सेवाओं को Cloud Software Group अपडेट करता है।

उत्पाद ट्रैक	प्रभावित संस्करण	सुधारा संस्करण
ADC और Gateway 14.1	14.1-73.37 से पुराने	14.1-73.37 या नया
ADC और Gateway 13.1	13.1-64.23 से पुराने	13.1-64.23 या नया
ADC FIPS 14.1	14.1-73.37 FIPS से पुराने	14.1-73.37 FIPS या नया
ADC FIPS / NDcPP 13.1	13.1-37.279 से पुराने	13.1-37.279 या नया

CVE-2026-88772 के लिए DTLS जोखिम जाँचें

CVE-2026-88771 के लिए कॉन्फ़िगरेशन-आधारित कोई छूट नहीं है: Citrix के अनुसार सभी प्रभावित डिप्लॉयमेंट दायरे में हैं। CVE-2026-88772 के लिए चल रही कॉन्फ़िगरेशन में DTLS वाले वर्चुअल सर्वर देखें। VPN वर्चुअल सर्वर पर DTLS को चालू माना जाता है, जब तक उसे स्पष्ट रूप से बंद न किया गया हो; अन्य वर्चुअल सर्वर तभी दायरे में हैं जब उनका प्रकार DTLS हो। DTLS बंद होने पर भी Citrix का पूरा अपडेट लागू करें, क्योंकि इससे CVE-2026-88771 या बुलेटिन की अन्य खामियाँ ठीक नहीं होतीं।

जाँच और प्रतिक्रिया सूची

ग्राहक-प्रबंधित ADC, Gateway और Secure Private Access Hybrid में उपयोग होने वाले NetScaler इंस्टेंस की सूची बनाएं; हर उपकरण का रिलीज़ ट्रैक और बिल्ड दर्ज करें।
सभी प्रभावित बिल्ड को प्राथमिकता दें: CVE-2026-88771 बिना विशेष फ़ीचर या गैर-डिफ़ॉल्ट सेटिंग के भी लागू होती है।
DTLS वाले वर्चुअल सर्वर जाँचें ताकि CVE-2026-88772 का अतिरिक्त जोखिम पहचाना जा सके; सेवा की आवश्यकताएँ अनुमति दें तभी DTLS प्रतिबंध को अस्थायी उपाय मानें।
लागू सुधारे बिल्ड में अपडेट करें और हर उपकरण तथा HA जोड़ी पर इंस्टॉल संस्करण सत्यापित करें।
शोषण देखे जाने के कारण, Citrix के नवीनतम समझौता संकेतकों और Google Mandiant की रक्षात्मक जाँच-सिफ़ारिशों से उपकरणों में समझौता खोजें; पैच लगना इस बात का प्रमाण नहीं कि उपकरण सुरक्षित है।
यदि समझौते का संदेह हो, तो उपकरण को सेवा में लौटाने से पहले अपनी घटना-प्रतिक्रिया प्रक्रिया और Citrix सहायता निर्देशों का पालन करें।
CVE-2026-88779 को अलग से ट्रैक करें: यह SAML-निर्भर सेवा-अस्वीकार की अलग समस्या है और इसके लिए बाद का बिल्ड लग सकता है। FlawOpen का अलग विश्लेषण देखें।

Citrix सुरक्षा बुलेटिन CTX697096 → Google Mandiant: देखा गया शोषण और बचाव अक्टूबर अपडेट: CVE-2026-107406 SAML पैच गाइड → अलग विश्लेषण: CVE-2026-88779 → सुरक्षा निर्देशिका देखें →