CVE-2026-88775: Citrix security advisory (AV26-965)

Hodnocení závažnosti

8.8 CVSS 4.0 NetScaler

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Citrix security advisory (AV26-965)

Serial number: AV26-965Date: September 28, 2026 As of September 27, 2026, Citrix is affected by vulnerabilities in the following products: NetScaler ADC and NetScaler Gateway 14.1 Prior to 14.1-73.37 NetScaler ADC and NetScaler Gateway 13.1 Prior to 13.1-63.23 NetScaler ADC FIPS Prior to 14.1-73.37 FIPS NetScaler ADC FIPS and NDcPP Prior to 13.1-37.279 On September 27, 2026, Cybersecurity and Infrastructure Security Agency (CISA) added CVE-2026-88771 and CVE-2026-88772 to their Known Exploited…

KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-88773 CVE-2026-88774 CVE-2026-88775 CVE-2026-88776 CVE-2026-88777 CVE-2026-88778 Citrix CA FI FR NL AT US

tg: zneužíváno tg: zranitelnost

28. 9. 2026 14:16 · Cyber Centre Kanada · Citrix security advisory (AV26-965) 28. 9. 2026 · zachyceno 04:00 · NCSC-FI · Critical vulnerabilities in in Citrix NetScaler ADC and Citrix NetScaler Gateway 28. 9. 2026 · zachyceno 11:00 · CERT-FR – avis · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) 27. 9. 2026 18:55 · NCSC-NL · NCSC-2026-0394 [1.00] [H/H] Kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway 27. 9. 2026 17:56 · CERT.at · Kritische Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway - aktiv ausgenutzt - Updates verfügbar 27. 9. 2026 · zachyceno 22:30 · CISA Advisories · Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway