CVE-2026-88775
Citrix · netscaler application delivery controller
פורסם:
תקציר מנהלים
חולשת Memory overflow ב-Citrix NetScaler ADC וב-Citrix NetScaler Gateway (CVE-2026-88775, CVSS 8.8) עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service, ולפגוע בזמינות יישומים עסקיים ושירותי גישה מרחוק; לפי המידע שנמסר, לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה, ולנטר חריגות וקריסות עד להשלמת העדכון.
תיאור טכני (מקור)
Memory overflow vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
מקורות והנחיות
חולשות נוספות של Citrix
Citrix · netscaler application delivery controller
CVE-2026-88779 היא חולשה ב-NetScaler ADC וב-NetScaler Gateway בדירוג CVSS 8.7, שלפי המידע שנמסר מנוצלת בפועל ונכללת ב-CISA KEV, ולכן מחייבת טיפול דחוף בשל הסיכון לפגיעה בשירותים עסקיים ובגישה מרחוק; פרטי מנגנון החולשה והשפעתה הטכנית לא נמסרו. מומלץ למפות מיידית מערכות חשופות, לשדרג לגרסה מתוקנת בהתאם לענף ולמהדורה לפי הנחיות היצרן, ולבדוק סימני ניצול ופעילות חריגה.
Citrix · netscaler application delivery controller
CVE-2026-88778 היא חולשה בחומרה גבוהה (CVSS 8.8) ב-Citrix NetScaler ADC וב-NetScaler Gateway, המאפשרת לחזות ערכים מתוך ערכים קודמים ועלולה לפגוע במנגנוני אבטחה הנשענים על אי־צפיותם; ההשפעה העסקית המדויקת לא פורטה ולא ידוע על ניצול. מומלץ לתעדף עדכון לגרסאות המתוקנות בהתאם לענף: 14.1-73.37 או 13.1-64.23, וב-ADC במהדורות FIPS ו-NDcPP לגרסת 14.1-73.37 FIPS או 13.1.37.279 FIPS/NDcPP, לפי המהדורה המותקנת.
Citrix · netscaler application delivery controller
CVE-2026-88777 היא חולשת Memory Overflow ב-Citrix NetScaler ADC וב-NetScaler Gateway בחומרת CVSS 8.8, העלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולשבש זמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ למפות מערכות פגיעות ולתעדף עדכון לגרסאות המתוקנות 14.1-73.37 או 13.1-64.23, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה לענף, בהתאם להנחיות היצרן.
Citrix · netscaler application delivery controller
חולשת גלישת זיכרון CVE-2026-88776 ב-Citrix NetScaler ADC וב-NetScaler Gateway, בדירוג CVSS 8.8, עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולפגוע בזמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC הייעודיות ל-14.1-73.37 FIPS או ל-13.1.37.279 FIPS ו-NDcPP, ולנטר חריגות בזמינות עד להשלמת העדכון.