Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Citrix opravuje aktívne zneužívanú zraniteľnosť

Citrix opravuje aktívne zneužívanú vysoko závažnú zraniteľnosť [1] v produktoch NetScaler ACD a NetScaler Gateway [2]. Produkty a ich opravené verzie [2]: Citrix NetScaler ADC - 13.1-37.282 FIPS, 13.1-37.282 NDcPP, 13.1-64.28, 14.1-73.41, 14.1-73.41 FIPS Citrix NetScaler Gateway - 13.1-64.28, 14.1-73.41

Citrix NetScaler ADC, Citrix NetScaler Gateway - DoS (CVE-2026-88779)
CVSS 8.7 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej kontrole veľkosti prichádzajúcich dát umožnené pomocou špeciálne upravenej požiadavky spôsobiť pretečenie pamäte a vykonať tak útok DoS za predpokladu, že je využívaná konfigurácia SAML SP alebo SAML IdP (možno overiť prítomnosťou záznamov 'add authentication samlAction' alebo 'add authentication samlIdPProfile' v konfigurácii) [2].

Zraniteľnosť sa nachádza v produktoch:

  • Citrix NetScaler ADC; >=13.1 FIPS, <13.1-37.282 FIPS; >=13.1 NDcPP, <13.1-37.282 NDcPP; >=13.1, <13.1-64.28; >=14.1, <14.1-73.41; >=14.1 FIPS, <14.1-73.41 FIPS;
  • Citrix NetScaler Gateway; >=13.1, <13.1-64.28; >=14.1, <14.1-73.41;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Viac informácií:

  • CVE-2026-88779 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 4. 10. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 5. 10. 2026.

CESNET, z.s.p.o. Logo