CVE-2026-88772: Уразливість Citrix NetScaler через неправильне обмеження операцій у межах буфера пам’яті

Що відомо

Виявлено критичну уразливість у Citrix NetScaler ADC і Gateway, що дозволяє віддалене виконання коду або відмову в обслуговуванні. Проблема стосується версій ADC до 14.1-73.37, 13.1-64.23 та відповідних FIPS і NDcPP, а також Gateway до 14.1-73.37 і 13.1-64.23.

Бізнес-вплив

Ця уразливість може призвести до компрометації мережевих пристроїв Citrix NetScaler, що впливає на безпеку та доступність критичних бізнес-сервісів. Віддалені зловмисники можуть виконувати довільний код або викликати відмову в обслуговуванні, що загрожує стабільності інфраструктури та конфіденційності даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Citrix для відповідних версій NetScaler ADC і Gateway та застосувати офіційні патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до пристроїв, провести аналіз журналів на ознаки експлуатації та пріоритезувати виправлення. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевої безпеки для зменшення ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference