CVE-2026-88771

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.1%
CWE: CWE-20
KEV Durumu: Evet

Yayım tarihi: 27 Eylül 2026 · CISA KEV son iyileştirme tarihi: 30 Eylül 2026

Etkilenen: citrix netscaler_application_delivery_controller

Citrix NetScaler ADC ve Citrix NetScaler Gateway'de girişlerin uygun şekilde doğrulanmaması sonucu oluşan güvenlik açığı. Bu sorun, ADC için 14.1-73.37'den önce, 13.1-64.23'den önce, 14.1-73.37 FIPS'den önce ve 13.1.37.279 FIPS ve NDcPP'den önce; Gateway için 14.1-73.37'den önce ve 13.1-64.23'den önce sürümlerini etkiliyor ve kimlik doğrulaması yapılmamış bir saldırganın keyfi komutları çalıştırmasına neden oluyor.

Orijinal açıklama (İngilizce)

Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.