CVE-2026-88773
Citrix · netscaler application delivery controller
פורסם:
תקציר מנהלים
חולשת HTTP Request/Response Smuggling קריטית ב-Citrix NetScaler ADC וב-NetScaler Gateway (CVE-2026-88773, CVSS 9.3) עלולה לאפשר עקיפת בקרות אבטחה ושיבוש תעבורת HTTP, עם סיכון לחשיפת מידע ולפגיעה בשירותים עסקיים; לא ידוע על ניצול בפועל. מומלץ למפות מערכות חשופות ולעדכן בדחיפות לגרסה מתוקנת בהתאם לענף ולמהדורה, לרבות FIPS ו-NDcPP, לפי הנחיות Citrix.
תיאור טכני (מקור)
Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1-37.279 and NDcPP; Gateway: before 14.1-73.37 FIPS and before 13.1-64.23.
מקורות והנחיות
חולשות נוספות של Citrix
Citrix · netscaler application delivery controller
CVE-2026-88779 היא חולשה ב-NetScaler ADC וב-NetScaler Gateway בדירוג CVSS 8.7, שלפי המידע שנמסר מנוצלת בפועל ונכללת ב-CISA KEV, ולכן מחייבת טיפול דחוף בשל הסיכון לפגיעה בשירותים עסקיים ובגישה מרחוק; פרטי מנגנון החולשה והשפעתה הטכנית לא נמסרו. מומלץ למפות מיידית מערכות חשופות, לשדרג לגרסה מתוקנת בהתאם לענף ולמהדורה לפי הנחיות היצרן, ולבדוק סימני ניצול ופעילות חריגה.
Citrix · netscaler application delivery controller
CVE-2026-88778 היא חולשה בחומרה גבוהה (CVSS 8.8) ב-Citrix NetScaler ADC וב-NetScaler Gateway, המאפשרת לחזות ערכים מתוך ערכים קודמים ועלולה לפגוע במנגנוני אבטחה הנשענים על אי־צפיותם; ההשפעה העסקית המדויקת לא פורטה ולא ידוע על ניצול. מומלץ לתעדף עדכון לגרסאות המתוקנות בהתאם לענף: 14.1-73.37 או 13.1-64.23, וב-ADC במהדורות FIPS ו-NDcPP לגרסת 14.1-73.37 FIPS או 13.1.37.279 FIPS/NDcPP, לפי המהדורה המותקנת.
Citrix · netscaler application delivery controller
CVE-2026-88777 היא חולשת Memory Overflow ב-Citrix NetScaler ADC וב-NetScaler Gateway בחומרת CVSS 8.8, העלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולשבש זמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ למפות מערכות פגיעות ולתעדף עדכון לגרסאות המתוקנות 14.1-73.37 או 13.1-64.23, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה לענף, בהתאם להנחיות היצרן.
Citrix · netscaler application delivery controller
חולשת גלישת זיכרון CVE-2026-88776 ב-Citrix NetScaler ADC וב-NetScaler Gateway, בדירוג CVSS 8.8, עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולפגוע בזמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC הייעודיות ל-14.1-73.37 FIPS או ל-13.1.37.279 FIPS ו-NDcPP, ולנטר חריגות בזמינות עד להשלמת העדכון.