Zpětná vazba k reportu

Neautentizovanému vzdialenému útočníkovi je v defaultnej konfigurácii umožnené spustiť ľubovoľné príkazy. Výrobca upozorňuje na aktívne zneužívanie zraniteľnosti [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC vo verziách (>=13.1 FIPS AND <13.1.37.279 FIPS) OR (>=13.1 NDcPP AND <13.1.37.279 NDcPP) OR (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37) OR (>=14.1 FIPS AND <14.1-73.37 FIPS)
• Citrix NetScaler Gateway vo verziách (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37)

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

• CVE-2026-88771 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-20: Improper Input Validation at cwe.mitre.org

Neautentizovanému vzdialenému útočníkovi je pri povolenej konfigurácii DTLS (defaultne zapnutá na VPN vServeroch) umožnené spustiť ľubovoľný kód alebo spôsobiť DoS. Výrobca upozorňuje na aktívne zneužívanie zraniteľnosti [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC vo verziách (>=13.1 FIPS AND <13.1.37.279 FIPS) OR (>=13.1 NDcPP AND <13.1.37.279 NDcPP) OR (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37) OR (>=14.1 FIPS AND <14.1-73.37 FIPS)
• Citrix NetScaler Gateway vo verziách (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37)

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

• CVE-2026-88772 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer at cwe.mitre.org

Neautentizovanému vzdialenému útočníkovi je na virtuálnych serveroch typu HTTP alebo SSL umožnené vykonať pašovanie HTTP požiadaviek [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC vo verziách (>=13.1 FIPS AND <13.1.37.279 FIPS) OR (>=13.1 NDcPP AND <13.1.37.279 NDcPP) OR (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37) OR (>=14.1 FIPS AND <14.1-73.37 FIPS)
• Citrix NetScaler Gateway vo verziách (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37)

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N

Viac informácií:

• CVE-2026-88773 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') at cwe.mitre.org

Neautentizovanému vzdialenému útočníkovi je v konfiguráciách Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) alebo AAA virtual server umožnené spôsobiť nepredvídateľné správanie systému alebo DoS [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC vo verziách (>=13.1 FIPS AND <13.1.37.279 FIPS) OR (>=13.1 NDcPP AND <13.1.37.279 NDcPP) OR (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37) OR (>=14.1 FIPS AND <14.1-73.37 FIPS)
• Citrix NetScaler Gateway vo verziách (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37)

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Viac informácií:

• CVE-2026-88775 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer at cwe.mitre.org

Neautentizovanému vzdialenému útočníkovi je na TCP virtuálnych serveroch s vypnutou funkciou Enhanced ISN Generation umožnená predikcia sekvenčných čísel TCP. Výrobca ako okamžitú mitigáciu odporúča uvedenú funkciu v konfigurácii TCP zapnúť [1].

Zraniteľnosť sa nachádza v produktoch:

• Citrix NetScaler ADC vo verziách (>=13.1 FIPS AND <13.1.37.279 FIPS) OR (>=13.1 NDcPP AND <13.1.37.279 NDcPP) OR (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37) OR (>=14.1 FIPS AND <14.1-73.37 FIPS)
• Citrix NetScaler Gateway vo verziách (>=13.1 AND <13.1-64.23) OR (>=14.1 AND <14.1-73.37)

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L

Viac informácií:

• CVE-2026-88778 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-342: Predictable Exact Value from Previous Values at cwe.mitre.org