CVE-2026-88771

Veröffentlicht am 27. September 2026

Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.

Schwachstellentyp (CWE)CWE-20

Citrix schließt zwei NetScaler-Zero-Days, nachdem Angreifer ungeschützte Systeme kompromittiert haben

Citrix bestätigt zwei aktive NetScaler Zero-Days (CVSS 9,5). Infos zu betroffenen Versionen, DTLS-Voraussetzung und Sicherheitsupdates.

27. Sept. 202620:225 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Citrix schließt zwei NetScaler-Zero-Days, nachdem Angreifer ungeschützte Systeme kompromittiert haben