事件概述：两个 9.5 分零日在野利用，Citrix 紧急发布补丁 9 月末，Citrix 发布安全公告 CTX697096，确认其 NetScaler ADC 和 NetScaler Gateway 产品中的两个远程代码执行漏洞 CVE-

CISA将NetScaler ADC与Gateway漏洞CVE-2026-8452列入KEV。本文梳理受影响版本、利用前提、升级顺序、暴露面收敛和补丁后排查重点。