CVE-2026-88771: presente nel catalogo CISA KEV CVE-2026-88771 · KEV 2026-09-27 · patch disponibile
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.
This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.
CVE-2026-88771 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-27. Scadenza di remediation federale: 2026-09-30. Oltre quella data da 27 giorni. Codice di exploit pubblico: integrato in uno strumento pubblico. Quali prodotti e versioni sono interessati? Citrix NetScaler · ADC · >= 0, < 14.1-73.37, >= 0, < 13.1-64.23, >= 0, < 14.1-73.37 FIPS, >= 0, < 13.1.37.279 FIPS and NDcPP Citrix NetScaler · Gateway · >= 0, < 14.1-73.37, >= 0, < 13.1-64.23 citrix · netscaler application delivery controller · >= 13.1, < 13.1-64.23, >= 13.1, < 13.1.37.279, >= 14.1, < 14.1-73.37, >= 14.1-66.68, <= 14.1-73.37 (esclusi gli hotfix corretti elencati in «Esiste una patch?») citrix · netscaler gateway · >= 13.1, < 13.1-64.23, >= 14.1, < 14.1-73.37 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
ADC 14.1-73.37 · 13.1-64.23 · 14.1-73.37 FIPS · 13.1.37.279 FIPS and NDcPP Gateway 14.1-73.37 · 13.1-64.23
Dal record CVE di Citrix NetScaler · Advisory di Citrix NetScaler
netscaler application delivery controller 13.1 13.1-64.23 · 13.1.37.279 netscaler application delivery controller 14.1 14.1-73.37 netscaler gateway 13.1 13.1-64.23 netscaler gateway 14.1 14.1-73.37
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-88771 Fonti primarie Cosa questa scheda non dice Nessun punteggio CVSS da NVD. Nessun punteggio EPSS. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-27.
CVE-2026-88771: presente nel catalogo CISA KEV CVE-2026-88771 · KEV 2026-09-27 · patch disponibile
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.
This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.
CVE-2026-88771 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-27. Scadenza di remediation federale: 2026-09-30. Oltre quella data da 27 giorni. Codice di exploit pubblico: integrato in uno strumento pubblico. Quali prodotti e versioni sono interessati? Citrix NetScaler · ADC · >= 0, < 14.1-73.37, >= 0, < 13.1-64.23, >= 0, < 14.1-73.37 FIPS, >= 0, < 13.1.37.279 FIPS and NDcPP Citrix NetScaler · Gateway · >= 0, < 14.1-73.37, >= 0, < 13.1-64.23 citrix · netscaler application delivery controller · >= 13.1, < 13.1-64.23, >= 13.1, < 13.1.37.279, >= 14.1, < 14.1-73.37, >= 14.1-66.68, <= 14.1-73.37 (esclusi gli hotfix corretti elencati in «Esiste una patch?») citrix · netscaler gateway · >= 13.1, < 13.1-64.23, >= 14.1, < 14.1-73.37 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
ADC 14.1-73.37 · 13.1-64.23 · 14.1-73.37 FIPS · 13.1.37.279 FIPS and NDcPP Gateway 14.1-73.37 · 13.1-64.23
Dal record CVE di Citrix NetScaler · Advisory di Citrix NetScaler
netscaler application delivery controller 13.1 13.1-64.23 · 13.1.37.279 netscaler application delivery controller 14.1 14.1-73.37 netscaler gateway 13.1 13.1-64.23 netscaler gateway 14.1 14.1-73.37
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-88771 Fonti primarie Cosa questa scheda non dice Nessun punteggio CVSS da NVD. Nessun punteggio EPSS. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-27.