CVE-2026-88773: Bezpečnostní varování Citrix (AV26-965)

Hodnocení závažnosti

9.3 CVSS 4.0 NetScaler

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Aktivně zneužívané kritické zranitelnosti v Citrix NetScaler ADC a Gateway

Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.

KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-88773 CVE-2026-88774 CVE-2026-88775 CVE-2026-88776 CVE-2026-88777 CVE-2026-88778 Citrix CA FI FR NL AT US

tg: zneužíváno tg: zranitelnost

28. 9. 2026 14:16 · Cyber Centre Kanada · Citrix security advisory (AV26-965) 28. 9. 2026 · zachyceno 04:00 · NCSC-FI · Critical vulnerabilities in in Citrix NetScaler ADC and Citrix NetScaler Gateway 28. 9. 2026 · zachyceno 11:00 · CERT-FR – avis · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) 27. 9. 2026 18:55 · NCSC-NL · NCSC-2026-0394 [1.00] [H/H] Kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway 27. 9. 2026 17:56 · CERT.at · Kritische Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway - aktiv ausgenutzt - Updates verfügbar 27. 9. 2026 · zachyceno 22:30 · CISA Advisories · Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0056 USD