Към съдържанието
Търсене

CVE-2026-88774: Citrix NetScaler ADC, невалидиран вход

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP URL based expression usage.

Засегнати продукти

  • Citrix NetScaler ADC: преди 14.1-73.37; преди 13.1-64.23; преди 14.1-73.37 FIPS; преди 13.1.37.279 FIPS and NDcPP
  • Citrix NetScaler Gateway: преди 14.1-73.37; преди 13.1-64.23

Вид слабост

История

  • 27 септември 2026 Публикувано

Други уязвимости в Citrix NetScaler ADC

Първоизточници

CVE-2026-88774: Citrix NetScaler ADC, невалидиран вход | freedomonline.bg