Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-88772 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-27 |
| Producent | Citrix |
| Produkt | NetScaler ADC and NetScaler Gateway |
| CVSS Score | 9.5 (Krytyczny, CVSS 4.0) |
| EPSS Score | Brak danych |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-30 |
Opis podatności
Źródło: CISA KEV / Citrix
Citrix NetScaler ADC i NetScaler Gateway zawierają podatność polegającą na niewłaściwym ograniczeniu operacji w granicach bufora pamięci (CWE-119), która może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi.
Podatność opisuje biuletyn Citrix CTX697096, obejmujący także CVE-2026-88771 (wykonanie poleceń bez uwierzytelnienia, również w katalogu KEV) i kolejne CVE z zakresu 88773–88778.
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet.
Wersje z poprawką według Citrix:
- NetScaler ADC i NetScaler Gateway 14.1 — 14.1-73.37 lub nowsza,
- NetScaler ADC i NetScaler Gateway 13.1 — 13.1-64.23 lub nowsza,
- NetScaler ADC 14.1 FIPS — 14.1-73.37 FIPS lub nowsza,
- NetScaler ADC 13.1 FIPS i NDcPP — 13.1.37.279 lub nowsza.
Ponieważ podatność jest aktywnie wykorzystywana, po aktualizacji sprawdź urządzenie pod kątem śladów kompromitacji (nieznane pliki, konta, sesje), zgodnie z zaleceniami biuletynu CTX697096.
Kogo dotyczy?
Podatność dotyczy urządzeń Citrix NetScaler ADC i NetScaler Gateway (fizycznych, wirtualnych i FIPS/NDcPP) w wersjach sprzed wymienionych wyżej poprawek. NetScaler Gateway jest często bramą zdalnego dostępu (VPN, ICA Proxy) wystawioną do internetu — takie instancje traktuj priorytetowo.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
