CVE-2026-88772: Krytyczna luka w Citrix NetScaler umożliwiająca zdalne wykonanie kodu

Co wiadomo

W Citrix NetScaler ADC i Gateway wykryto krytyczną lukę polegającą na niewłaściwym ograniczeniu operacji w obrębie bufora pamięci, co może prowadzić do zdalnego wykonania kodu lub odmowy usługi. Luka dotyczy wersji przed 14.1-73.37 i 13.1-64.23 oraz ich wariantów FIPS i NDcPP.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad urządzeniem lub jego niedostępnością, co zagraża ciągłości działania i bezpieczeństwu infrastruktury IT. Operatorzy powinni traktować tę podatność jako krytyczną ze względu na wysokie ryzyko ataku zdalnego.

Rekomendowane działania administratora

Zaleca się niezwłoczne zweryfikowanie wersji oprogramowania Citrix NetScaler i zastosowanie dostępnych aktualizacji od producenta. W przypadku braku natychmiastowej możliwości patchowania, ogranicz ekspozycję urządzeń na sieć publiczną oraz monitoruj logi pod kątem podejrzanej aktywności. Wsparcie DataHouse obejmuje weryfikację wersji, zarządzane aktualizacje oraz pomoc w ograniczeniu ekspozycji sieciowej.

Źródła

• NVD
• CISA KEV
• Reference
• Reference