Citrix NetScalerのポストエクスプロイトペイロードがスーパーユーザーを作成し、WebシェルをCSSライクなURLにマッピングする from thehackernews.com

security summary

2026.10.01

Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs - thehackernews.com

Attackers exploit Citrix NetScaler CVE-2026-88771 to deploy web shells and attempt theft o...

Citrix NetScaler ADCおよびNetScaler Gatewayに、認証されていない攻撃者が任意のコマンドを実行できる脆弱性が確認されました。
攻撃者は、Webシェルをドロップしたり、外部サーバーから追加のペイロードファイルを取得したり、構成情報を抽出したりすることで、構成データを盗み出すことも可能です。