CVE-2026-88772
Citrix · netscaler application delivery controller
פורסם:
תקציר מנהלים
לפי המידע שנמסר, CVE-2026-88772 היא חולשה קריטית ב-Citrix NetScaler ADC וב-Citrix NetScaler Gateway בציון CVSS 9.5, המנוצלת בפועל ונכללת ב-CISA KEV, ומאפשרת Remote Code Execution או Denial of Service, עם סיכון להשתלטות על המערכות ולשיבוש גישה לשירותים עסקיים. מומלץ לאתר מיידית מערכות פגיעות, לתעדף מערכות חשופות לאינטרנט ולעדכן לגרסה המתוקנת המתאימה לענף ולמהדורה לפי הנחיות Citrix, ובמקביל לבדוק סימני ניצול ופשרה.
תיאור טכני (מקור)
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote Code Execution or Denial of Service
מקורות והנחיות
חולשות נוספות של Citrix
Citrix · netscaler application delivery controller
CVE-2026-88779 היא חולשה ב-NetScaler ADC וב-NetScaler Gateway בדירוג CVSS 8.7, שלפי המידע שנמסר מנוצלת בפועל ונכללת ב-CISA KEV, ולכן מחייבת טיפול דחוף בשל הסיכון לפגיעה בשירותים עסקיים ובגישה מרחוק; פרטי מנגנון החולשה והשפעתה הטכנית לא נמסרו. מומלץ למפות מיידית מערכות חשופות, לשדרג לגרסה מתוקנת בהתאם לענף ולמהדורה לפי הנחיות היצרן, ולבדוק סימני ניצול ופעילות חריגה.
Citrix · netscaler application delivery controller
CVE-2026-88778 היא חולשה בחומרה גבוהה (CVSS 8.8) ב-Citrix NetScaler ADC וב-NetScaler Gateway, המאפשרת לחזות ערכים מתוך ערכים קודמים ועלולה לפגוע במנגנוני אבטחה הנשענים על אי־צפיותם; ההשפעה העסקית המדויקת לא פורטה ולא ידוע על ניצול. מומלץ לתעדף עדכון לגרסאות המתוקנות בהתאם לענף: 14.1-73.37 או 13.1-64.23, וב-ADC במהדורות FIPS ו-NDcPP לגרסת 14.1-73.37 FIPS או 13.1.37.279 FIPS/NDcPP, לפי המהדורה המותקנת.
Citrix · netscaler application delivery controller
CVE-2026-88777 היא חולשת Memory Overflow ב-Citrix NetScaler ADC וב-NetScaler Gateway בחומרת CVSS 8.8, העלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולשבש זמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ למפות מערכות פגיעות ולתעדף עדכון לגרסאות המתוקנות 14.1-73.37 או 13.1-64.23, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה לענף, בהתאם להנחיות היצרן.
Citrix · netscaler application delivery controller
חולשת גלישת זיכרון CVE-2026-88776 ב-Citrix NetScaler ADC וב-NetScaler Gateway, בדירוג CVSS 8.8, עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולפגוע בזמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC הייעודיות ל-14.1-73.37 FIPS או ל-13.1.37.279 FIPS ו-NDcPP, ולנטר חריגות בזמינות עד להשלמת העדכון.