Aktywnie wykorzystywana w atakach
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix - NetScaler · Figuruje w katalogu CISA KEV od 2026-10-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-88779
WysokieCVSS 8.7KEVPrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w NetScaler ADC i NetScaler Gateway. Problem dotyczy wersji ADC przed 14.1-73.41, przed 13.1-64.28, przed 14.1-73.41 FIPS i przed 13.1-37.282 oraz Gateway przed 14.1-73.41 i przed 13.1-64.28.
Ocena ryzyka
Niezałatane urządzenia NetScaler ADC i Gateway mogą być narażone na wykorzystanie podatności przez atakujących, co może prowadzić do naruszenia bezpieczeństwa infrastruktury dostępowej organizacji.
Rekomendacja
Zaktualizuj NetScaler ADC i NetScaler Gateway do wersji 14.1-73.41 lub 13.1-64.28 (lub nowszych), a w przypadku wersji FIPS do 14.1-73.41.
Inne podatności w NetScaler ADC and NetScaler Gateway
Zobacz wszystkie- CVE-2026-19490KrytyczneAktywnie exploitowane
Podatność w produktach NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21, a także Gateway od 14.1 do 73.32 i od 13.1 do 63.21.
- CVE-2026-8452KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci w NetScaler ADC i NetScaler Gateway może prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS), jeśli urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.
- CVE-2023-6548ŚrednieAktywnie exploitowane
Podatność umożliwiająca wstrzyknięcie kodu w NetScaler ADC i NetScaler Gateway. Atakujący z dostępem do interfejsu zarządzania (NSIP, CLIP lub SNIP) może wykonać zdalny kod z niskimi uprawnieniami na interfejsie zarządzania.
- CVE-2026-19489Wysokie
Podatność w NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21; Gateway od 14.1 do 73.32 oraz od 13.1 do 63.21.
- CVE-2026-10817Wysokie
Podatność w NetScaler ADC i NetScaler Gateway spowodowana niewystarczającą walidacją wejścia prowadzi do odczytu poza pamięcią, jeśli znacznik czasu TCP jest włączony w profilu TCP i powiązany z serwerem wirtualnym (typu LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
- CVE-2026-10816Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu odczyt dowolnych plików na urządzeniach NetScaler ADC i NetScaler Gateway, jeśli dostęp do NSIP, adresu IP zarządzania klastrem lub SNIP z dostępem zarządczym jest włączony.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS