CVE-2026-88771
Citrix · netscaler application delivery controller
פורסם:
תקציר מנהלים
CVE-2026-88771 היא חולשת Improper Input Validation קריטית ב-Citrix NetScaler ADC וב-NetScaler Gateway, בדירוג CVSS 9.5, המאפשרת לתוקף ללא אימות להריץ פקודות שרירותיות; לפי המידע שנמסר, היא מנוצלת בפועל ונכללת ב-CISA KEV, ומעמידה את הארגון בסיכון להשתלטות על הרכיבים, חשיפת מידע והשבתת שירותים. מומלץ לתעדף טיפול מיידי, לעדכן לגרסה מתוקנת בהתאם לענף ולמהדורה לפי הנחיות Citrix, לצמצם חשיפה חיצונית ככל שניתן ולבדוק סימני פשרה, שכן עדכון לבדו אינו מסלק אחיזה קיימת של תוקף.
תיאור טכני (מקור)
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.
מקורות והנחיות
חולשות נוספות של Citrix
Citrix · netscaler application delivery controller
CVE-2026-88779 היא חולשה ב-NetScaler ADC וב-NetScaler Gateway בדירוג CVSS 8.7, שלפי המידע שנמסר מנוצלת בפועל ונכללת ב-CISA KEV, ולכן מחייבת טיפול דחוף בשל הסיכון לפגיעה בשירותים עסקיים ובגישה מרחוק; פרטי מנגנון החולשה והשפעתה הטכנית לא נמסרו. מומלץ למפות מיידית מערכות חשופות, לשדרג לגרסה מתוקנת בהתאם לענף ולמהדורה לפי הנחיות היצרן, ולבדוק סימני ניצול ופעילות חריגה.
Citrix · netscaler application delivery controller
CVE-2026-88778 היא חולשה בחומרה גבוהה (CVSS 8.8) ב-Citrix NetScaler ADC וב-NetScaler Gateway, המאפשרת לחזות ערכים מתוך ערכים קודמים ועלולה לפגוע במנגנוני אבטחה הנשענים על אי־צפיותם; ההשפעה העסקית המדויקת לא פורטה ולא ידוע על ניצול. מומלץ לתעדף עדכון לגרסאות המתוקנות בהתאם לענף: 14.1-73.37 או 13.1-64.23, וב-ADC במהדורות FIPS ו-NDcPP לגרסת 14.1-73.37 FIPS או 13.1.37.279 FIPS/NDcPP, לפי המהדורה המותקנת.
Citrix · netscaler application delivery controller
CVE-2026-88777 היא חולשת Memory Overflow ב-Citrix NetScaler ADC וב-NetScaler Gateway בחומרת CVSS 8.8, העלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולשבש זמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ למפות מערכות פגיעות ולתעדף עדכון לגרסאות המתוקנות 14.1-73.37 או 13.1-64.23, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה לענף, בהתאם להנחיות היצרן.
Citrix · netscaler application delivery controller
חולשת גלישת זיכרון CVE-2026-88776 ב-Citrix NetScaler ADC וב-NetScaler Gateway, בדירוג CVSS 8.8, עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולפגוע בזמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC הייעודיות ל-14.1-73.37 FIPS או ל-13.1.37.279 FIPS ו-NDcPP, ולנטר חריגות בזמינות עד להשלמת העדכון.