CVE-2026-88773
Kritik
Təsvir
Citrix NetScaler ADC və Citrix NetScaler Gateway məhsullarında HTTP sorğularının ziddiyyətli şəkildə şərh edilməsi ('HTTP Request/Response smuggling') boşluğu aşkar edilmişdir. Bu problem aşağıdakı versiyalara təsir edir: ADC: 14.1-73.37-dən əvvəlki, 13.1-64.23-dən əvvəlki, 14.1-73.37 FIPS-dən əvvəlki, həmçinin 13.1-37.279 və NDcPP-dən əvvəlki versiyalar; Gateway: 14.1-73.37 FIPS-dən əvvəlki və 13.1-64.23-dən əvvəlki versiyalar.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Citrix Netscaler Application Delivery Controller
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- citrix netscaler_application_delivery_controller13.1-64.23, 13.1.37.279, 14.1-73.37 və ya daha yeni versiya
- citrix netscaler_gateway13.1-64.23, 14.1-73.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix netscaler_application_delivery_controller | 13.1 ≤ v < 13.1-64.23, 13.1 ≤ v < 13.1.37.279, 14.1 ≤ v < 14.1-73.37, 14.1-66.68 ≤ v ≤ 14.1-73.37 | 13.1-64.23, 13.1.37.279, 14.1-73.37 |
| citrix netscaler_gateway | 13.1 ≤ v < 13.1-64.23, 14.1 ≤ v < 14.1-73.37 | 13.1-64.23, 14.1-73.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.