CVE-2026-88779 Netscaler — эксплойт и детали уязвимости HIGH

CVE-2026-88779

HIGH CVSS 4.0: 8,7 EPSS 0.59% ACTIVE EXPLOIT

Параметр	Значение
CVSS	8,7 (HIGH)
Уязвимые версии	13.1 — 14.1-73.41
Устранено в версии	13.1-37.282
Тип уязвимости	CWE-119 (Переполнение буфера)
Поставщик	Netscaler
Публичный эксплойт	Да

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Условия для атаки

Не требуются

Нет дополнительных условий

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Нет

Нет утечки данных

Целостность

Нет

Нет модификации данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)

Уязвимые продукты 7

Конфигурация	От (включительно)	До (исключительно)
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::fips:::*	`13.1`	`13.1-37.282`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::ndcpp:::*	`13.1`	`13.1-37.282`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::-:::*	`13.1`	`13.1-64.28`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::-:::*	`14.1`	`14.1-73.41`
Citrix Netscaler_Application_Delivery_Controller cpe:2.3:a:citrix:netscaler_application_delivery_controller:::::fips:::*	`14.1-66.68`	`<= 14.1-73.41`
Citrix Netscaler_Gateway cpe:2.3:a:citrix:netscaler_gateway::::::::	`13.1`	`13.1-64.28`
Citrix Netscaler_Gateway cpe:2.3:a:citrix:netscaler_gateway::::::::	`14.1`	`14.1-73.41`