PT-2026-99553 · Citrix · Netscaler Gateway+1
CVE-2026-88774
·
Publicado
2026-09-27
·
Atualizado
2026-09-30
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Citrix NetScaler ADC versões anteriores a 14.1-73.37
Citrix NetScaler ADC versões anteriores a 13.1-64.23
Citrix NetScaler ADC versões anteriores a 14.1-73.37 FIPS
Citrix NetScaler ADC versões anteriores a 13.1.37.279 FIPS e NDcPP
Citrix NetScaler Gateway versões anteriores a 14.1-73.37
Citrix NetScaler Gateway versões anteriores a 13.1-64.23
Description
Existe um problema que permite a omissão de uma política de recursos. Isso ocorre devido ao uso incorreto de expressões baseadas em URL HTTP.
Recommendations
Atualize o Citrix NetScaler ADC para a versão 14.1-73.37 ou posterior.
Atualize o Citrix NetScaler ADC para a versão 13.1-64.23 ou posterior.
Atualize o Citrix NetScaler ADC FIPS para a versão 14.1-73.37 ou posterior.
Atualize o Citrix NetScaler ADC FIPS e NDcPP para a versão 13.1.37.279 ou posterior.
Atualize o Citrix NetScaler Gateway para a versão 14.1-73.37 ou posterior.
Atualize o Citrix NetScaler Gateway para a versão 13.1-64.23 ou posterior.
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netscaler Adc
Netscaler Gateway