待验证50% 置信事实精确时间

CVE-2026-88771是一个CVSS 9.5分的前置认证命令注入漏洞，影响所有NetScaler ADC和Gateway部署，包括默认配置。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

NetScaler零日攻击链：自建超级用户、CSS伪装WebShell与证据销毁

rss2026/10/16

涉及实体

CVE-2026-88771concept NetScaler ADCproduct NetScaler Gatewayproduct

相关事实

待验证CVE-2026-94127 是 F5 BIG-IP 平台中的一个堆缓冲区溢出漏洞，CVSS v3.1 评分为 9.8，评级为严重79% 相似待验证AF_UNIX GC 代码历史上曾多次引发安全问题，包括 CVE-2021-0920 和 CVE-2024-108674% 相似待验证RCE（远程代码执行）漏洞在CVSS通用漏洞评分系统中通常被评为9.0以上的严重等级74% 相似待验证CWE是由MITRE维护的软件安全缺陷分类标准，涵盖SQL注入（CWE-89）、缓冲区溢出（CWE-121）等数百种漏洞类型73% 相似待验证思科披露了一个CVSS评分高达9.8的严重漏洞，涉及其Secure Email Gateway设备（物理和虚拟设备）71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1045835

API

curl https://kongchang.com/api/v1/knowledge/claims/1045835

MCP

get_claim(id=1045835)