Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v defaultnej konfigurácii umožnené spustiť ľubovoľné príkazy. Výrobca upozorňuje na aktívne zneužívanie zraniteľnosti [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC; >=13.1 FIPS, <13.1.37.279 FIPS; >=13.1 NDcPP, <13.1.37.279 NDcPP; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37; >=14.1 FIPS, <14.1-73.37 FIPS;
• Citrix NetScaler Gateway; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

• CVE-2026-88771 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je pri povolenej konfigurácii DTLS (defaultne zapnutá na VPN vServeroch) umožnené spustiť ľubovoľný kód alebo spôsobiť DoS. Výrobca upozorňuje na aktívne zneužívanie zraniteľnosti [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC; >=13.1 FIPS, <13.1.37.279 FIPS; >=13.1 NDcPP, <13.1.37.279 NDcPP; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37; >=14.1 FIPS, <14.1-73.37 FIPS;
• Citrix NetScaler Gateway; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37;

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

• CVE-2026-88772 na cve.org, NVD
• CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je na virtuálnych serveroch typu HTTP alebo SSL umožnené vykonať pašovanie HTTP požiadaviek [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC; >=13.1 FIPS, <13.1.37.279 FIPS; >=13.1 NDcPP, <13.1.37.279 NDcPP; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37; >=14.1 FIPS, <14.1-73.37 FIPS;
• Citrix NetScaler Gateway; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N

Viac informácií:

• CVE-2026-88773 na cve.org, NVD
• CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je v konfiguráciách Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) alebo AAA virtual server umožnené spôsobiť nepredvídateľné správanie systému alebo DoS [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC; >=13.1 FIPS, <13.1.37.279 FIPS; >=13.1 NDcPP, <13.1.37.279 NDcPP; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37; >=14.1 FIPS, <14.1-73.37 FIPS;
• Citrix NetScaler Gateway; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Viac informácií:

• CVE-2026-88775 na cve.org, NVD
• CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je na TCP virtuálnych serveroch s vypnutou funkciou Enhanced ISN Generation umožnená predikcia sekvenčných čísel TCP. Výrobca ako okamžitú mitigáciu odporúča uvedenú funkciu v konfigurácii TCP zapnúť [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC; >=13.1 FIPS, <13.1.37.279 FIPS; >=13.1 NDcPP, <13.1.37.279 NDcPP; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37; >=14.1 FIPS, <14.1-73.37 FIPS;
• Citrix NetScaler Gateway; >=13.1, <13.1-64.23; >=14.1, <14.1-73.37;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L

Viac informácií:

• CVE-2026-88778 na cve.org, NVD
• CWE-342: Predictable Exact Value from Previous Values na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 9. 2026.