CVE-2026-88774
WysokieCVSS 7.0Streszczenie
Podatność w Citrix NetScaler ADC i Gateway prowadząca do obejścia polityki funkcji z powodu nieprawidłowego użycia wyrażeń opartych na URL w HTTP.
Ocena ryzyka
Atakujący może obejść polityki bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do zasobów lub naruszenia zasad kontroli dostępu.
Rekomendacja
Zaktualizuj Citrix NetScaler ADC i Gateway do wersji z poprawkami (np. 14.1-73.37, 13.1-64.23).
Inne podatności w Citrix NetScaler ADC
Zobacz wszystkie- CVE-2026-88778Wysokie
Podatność w Citrix NetScaler ADC i Gateway polegająca na przewidywalnej wartości dokładnej na podstawie poprzednich wartości.
- CVE-2026-88777Wysokie
Podatność na przepełnienie pamięci w Citrix NetScaler ADC i Gateway, prowadząca do nieprzewidywalnego lub błędnego zachowania lub odmowy usługi (DoS).
- CVE-2026-88776Wysokie
Podatność na przepełnienie pamięci w Citrix NetScaler ADC i Gateway, prowadząca do nieprzewidywalnego lub błędnego zachowania lub odmowy usługi (DoS).
- CVE-2026-88775Wysokie
Podatność na przepełnienie pamięci w Citrix NetScaler ADC i Gateway, prowadząca do nieprzewidywalnego lub błędnego zachowania lub odmowy usługi (DoS).
- CVE-2016-9028Wysokie
W Citrix NetScaler ADC przed wersją 10.1 135.8, 10.5 61.11, 11.0 65.31/65.35F i 11.1 47.14 występuje podatność na nieautoryzowane przekierowanie, która pozwala zdalnemu atakującemu na kradzież ciasteczek sesyjnych użytkownika AAA poprzez manipulację nagłówkiem Host.
- CVE-2026-88773Krytyczne
Podatność na przemycanie żądań/odpowiedzi HTTP (HTTP Request/Response Smuggling) w Citrix NetScaler ADC i Gateway. Wynika z niespójnej interpretacji żądań HTTP.
- CVE-2026-88772KrytyczneAktywnie exploitowane
Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).
- CVE-2026-88771KrytyczneAktywnie exploitowane
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP URL based expression usage.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS