Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Citrix NetScaler ADC a NetScaler Gateway opravujú 2 zraniteľnosti
Citrix opravuje 2 zraniteľnosti v rôznych produktoch [1]. Jednotlivé produkty a ich opravy: NetScaler ADC a NetScaler Gateway - 14.1-60.58, 14.1-66.59, 13.1-62.23 [1] NetScaler ADC FIPS a NDcPP - 13.1-37.262 [1]
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu umožnené získať citlivé informácie z pamäte zariadenia, ak je NetScaler ADC alebo NetScaler Gateway nakonfigurovaný ako SAML Identity Provider [1]
Zraniteľnosť sa nachádza v produktoch:
- NetScaler ADC; >=14.1, <14.1-60.58; >=13.1, <13.1-62.23
- NetScaler Gateway; >=14.1, <14.1-60.58; >=13.1, <13.1-62.23
- NetScaler ADC FIPS; <13.1-37.262
- NetScaler ADC NDcPP; <13.1-37.262
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Viac informácií:
- CVE-2026-3055 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 23. 3. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli race condition umožnená zámena používateľských relácií a získanie prístupu k relácii iného používateľa, ak je NetScaler ADC alebo NetScaler Gateway nakonfigurovaný ako Gateway alebo AAA server [1].
Zraniteľnosť sa nachádza v produktoch:
- NetScaler ADC; =14.1-66.54
- NetScaler Gateway; =14.1-66.54
CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2026-4368 na cve.org, NVD
- CWE-362: Race Condition na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 23. 3. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 30. 3. 2026.