CVE-2026-88779
Citrix · netscaler application delivery controller
פורסם:
תקציר מנהלים
CVE-2026-88779 היא חולשה ב-NetScaler ADC וב-NetScaler Gateway בדירוג CVSS 8.7, שלפי המידע שנמסר מנוצלת בפועל ונכללת ב-CISA KEV, ולכן מחייבת טיפול דחוף בשל הסיכון לפגיעה בשירותים עסקיים ובגישה מרחוק; פרטי מנגנון החולשה והשפעתה הטכנית לא נמסרו. מומלץ למפות מיידית מערכות חשופות, לשדרג לגרסה מתוקנת בהתאם לענף ולמהדורה לפי הנחיות היצרן, ולבדוק סימני ניצול ופעילות חריגה.
תיאור טכני (מקור)
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
מקורות והנחיות
חולשות נוספות של Citrix
Citrix · netscaler application delivery controller
CVE-2026-88778 היא חולשה בחומרה גבוהה (CVSS 8.8) ב-Citrix NetScaler ADC וב-NetScaler Gateway, המאפשרת לחזות ערכים מתוך ערכים קודמים ועלולה לפגוע במנגנוני אבטחה הנשענים על אי־צפיותם; ההשפעה העסקית המדויקת לא פורטה ולא ידוע על ניצול. מומלץ לתעדף עדכון לגרסאות המתוקנות בהתאם לענף: 14.1-73.37 או 13.1-64.23, וב-ADC במהדורות FIPS ו-NDcPP לגרסת 14.1-73.37 FIPS או 13.1.37.279 FIPS/NDcPP, לפי המהדורה המותקנת.
Citrix · netscaler application delivery controller
CVE-2026-88777 היא חולשת Memory Overflow ב-Citrix NetScaler ADC וב-NetScaler Gateway בחומרת CVSS 8.8, העלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולשבש זמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ למפות מערכות פגיעות ולתעדף עדכון לגרסאות המתוקנות 14.1-73.37 או 13.1-64.23, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה לענף, בהתאם להנחיות היצרן.
Citrix · netscaler application delivery controller
חולשת גלישת זיכרון CVE-2026-88776 ב-Citrix NetScaler ADC וב-NetScaler Gateway, בדירוג CVSS 8.8, עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service ולפגוע בזמינות יישומים וגישה מרחוק; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC הייעודיות ל-14.1-73.37 FIPS או ל-13.1.37.279 FIPS ו-NDcPP, ולנטר חריגות בזמינות עד להשלמת העדכון.
Citrix · netscaler application delivery controller
חולשת Memory overflow ב-Citrix NetScaler ADC וב-Citrix NetScaler Gateway (CVE-2026-88775, CVSS 8.8) עלולה לגרום להתנהגות בלתי צפויה או ל-Denial of Service, ולפגוע בזמינות יישומים עסקיים ושירותי גישה מרחוק; לפי המידע שנמסר, לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון לגרסאות 14.1-73.37 או 13.1-64.23 בהתאם לענף, ובמהדורות ADC FIPS ו-NDcPP לגרסה המתוקנת המתאימה, ולנטר חריגות וקריסות עד להשלמת העדכון.