CVE-2026-88773
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność na przemycanie żądań/odpowiedzi HTTP (HTTP Request/Response Smuggling) w Citrix NetScaler ADC i Gateway. Wynika z niespójnej interpretacji żądań HTTP.
Ocena ryzyka
Atakujący może wykorzystać rozbieżności w parsowaniu ruchu HTTP, co może prowadzić do przechwycenia lub manipulacji ruchem, a w konsekwencji do naruszenia integralności sesji i danych.
Rekomendacja
Zaktualizuj Citrix NetScaler ADC i Gateway do wersji zawierających poprawki (np. 14.1-73.37 lub nowsze, 13.1-64.23 lub nowsze).
Inne podatności w Citrix NetScaler ADC
Zobacz wszystkie- CVE-2016-9028Wysokie
W Citrix NetScaler ADC przed wersją 10.1 135.8, 10.5 61.11, 11.0 65.31/65.35F i 11.1 47.14 występuje podatność na nieautoryzowane przekierowanie, która pozwala zdalnemu atakującemu na kradzież ciasteczek sesyjnych użytkownika AAA poprzez manipulację nagłówkiem Host.
- CVE-2026-88777Krytyczne
Podatność na przepełnienie pamięci w Citrix NetScaler ADC i Gateway, prowadząca do nieprzewidywalnego lub błędnego zachowania lub odmowy usługi (DoS).
- CVE-2026-88776Krytyczne
Podatność na przepełnienie pamięci w Citrix NetScaler ADC i Gateway, prowadząca do nieprzewidywalnego lub błędnego zachowania lub odmowy usługi (DoS).
- CVE-2026-88775Krytyczne
Podatność na przepełnienie pamięci w Citrix NetScaler ADC i Gateway, prowadząca do nieprzewidywalnego lub błędnego zachowania lub odmowy usługi (DoS).
- CVE-2026-88772WysokieAktywnie exploitowane
Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).
- CVE-2026-88771KrytyczneAktywnie exploitowane
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.
- CVE-2026-88778Wysokie
Podatność w Citrix NetScaler ADC i Gateway polegająca na przewidywalnej wartości dokładnej na podstawie poprzednich wartości.
- CVE-2026-88774Wysokie
Podatność w Citrix NetScaler ADC i Gateway prowadząca do obejścia polityki funkcji z powodu nieprawidłowego użycia wyrażeń opartych na URL w HTTP.
Oryginalny opis (angielski, źródło NVD)
Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1-37.279 and NDcPP; Gateway: before 14.1-73.37 FIPS and before 13.1-64.23.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS