CVE-2026-88771允许攻击者在任何人登录之前在NetScaler网关上运行命令。修补需要大多数团队没有的时间，因此登录决策必须在易受攻击的代码之前进行。最近披露的Citrix NetScaler中的一个重大漏洞指出了一个普遍存在的弱点：登录页面是一个攻击面，可用于危害和访问应用服务器。
事实上，这些披露包括一个积极利用的漏洞，该漏洞允许攻击者在受影响的网关上执行命令，而无需登录。与任何紧急补丁一样，管理员必须权衡切断或中断用户的访问权限，否则可能会延迟关键的安全更新。如果您是NetScaler客户并且尚未修补实例，请停止阅读并执行此操作。这是一件很糟糕的事情。
完成修补程序后，我们将探讨如何通过提供额外的安全控制来避免将来的消防演习。此问题超出了NetScaler的范围，可以应用于Internet上可用的任何内部应用程序。远程桌面门户、管理控制台和其他可公开访问的身份验证页面都应该受到同样的审查：目标受众是否需要不受限制的互联网可访问性？
攻击者可以绕过此身份验证检查来访问应用程序的服务器吗？ Citrix发布了软件更新以解决该漏洞， Cloudflare随后于10月1日发布了紧急Web应用程序防火墙(WAF)规则。但是，提供补丁并不能保证安全：必须识别、更新和测试每个实例。
在生产部署中应用更新是痛苦的—它可能导致停机或对整个过程中仍然需要桌面的员工造成中断。依赖远程桌面用户的客户、患者和其他人绝对不在乎您的安全补丁。