CVE-2026-88778

highPriorität · verfolgen · 40EPSS 0.004 · 31. PerzentilExploit · PoCDENLUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.38% (31st) EPSS

CVSS 7.5 · high

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · nvd

EPSS · bewertet 2026-10-24

Predictable exact value from previous values vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

v4.08.8highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.07.8highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-342USCWE-342US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

CompleTetech-Security/netscaler-cve-2026-88778-checkStandalone defensive checker project for CVE-2026-88778: Citrix NetScaler ADC / Gateway: Predictable TCP initial sequence numbers. One exploit per repository; implementation pending.PoC · poc_in_github

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

Citrix Systems NetScaler ADC <13.1-64.23alle Versionencert_bundDE
Citrix Systems NetScaler ADC <14.1-73.37alle Versionencert_bundDE
Citrix Systems NetScaler ADC FIPS <13.1-37.279alle Versionencert_bundDE
Citrix Systems NetScaler ADC FIPS <14.1-73.37alle Versionencert_bundDE
Citrix Systems NetScaler ADC NDcPP <13.1-37.279alle Versionencert_bundDE
Citrix Systems NetScaler Gateway <13.1-64.23alle Versionencert_bundDE
Citrix Systems NetScaler Gateway <14.1-73.37alle Versionencert_bundDE
Citrix Systems NetScaler≤ ADC NDcPP <13.1-37.279cert_bundDE
Citrix Systems NetScaler≤ ADC <13.1-64.23cert_bundDE
Citrix Systems NetScaler≤ ADC <14.1-73.37cert_bundDE
Citrix Systems NetScaler≤ ADC FIPS <13.1-37.279cert_bundDE
Citrix Systems NetScaler≤ ADC FIPS <14.1-73.37cert_bundDE
Citrix Systems NetScaler≤ Gateway <13.1-64.23cert_bundDE
Citrix Systems NetScaler≤ Gateway <14.1-73.37cert_bundDE
Citrix NetScaler ADC≤ vers:unknown/*ncsc_nlNL
Citrix NetScaler Gateway≤ vers:unknown/*ncsc_nlNL
citrix netscaler application delivery controller13.1 → 13.1-64.23nvdUScpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:*:*:*:*
citrix netscaler application delivery controller13.1 → 13.1.37.279nvdUScpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:*:*:*:*
citrix netscaler application delivery controller14.1 → 14.1-73.37nvdUScpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:*:*:*:*
citrix netscaler application delivery controller14.1-66.68 → 14.1-73.37nvdUScpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:*:*:*:*

20 von 22 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0394Kwetsbaarheden verholpen in NetScaler ADC en NetScaler GatewayNL2026-09-27csaf · ncsc_nlNL
Citrix heeft 8 kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De volgende ondersteunde versies van Citrix NetScaler ADC en Citrix NetScaler Gateway zijn kwetsbaar: - Citrix NetScaler ADC en Citrix NetScaler Gateway 14.1 vóór versie 14.1-73.37 - Citrix NetScaler ADC en Citrix NetScaler Gateway 13.1 vóór versie 13.1-64.23 - Citrix NetScaler ADC FIPS vóór versie 14.1-73.37 FIPS - Citrix NetScaler ADC FIPS en NDcPP vóór versie 13.1-37.279 Secure Private Access Hybrid-implementaties die gebruikmaken van NetScaler-instances zijn ook kwetsbaar voor deze kwetsbaarheden. Deze advisory is uitsluitend van toepassing op door klanten beheerde Citrix NetScaler ADC-systemen (“NetScaler ADC”) en Citrix NetScaler Gateway-systemen (“NetScaler Gateway”). Cloud Software Group voorziet de door Citrix beheerde clouddiensten en Citrix Managed Adaptive Authentication van de benodigde software-updates.
WID-SEC-W-2026-3587Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere SchwachstellenDeutsch2026-09-27csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix NetScaler ADC und Citrix NetScaler Gateway ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und weitere, nicht näher bezeichnete Auswirkungen zu erzielen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-09-27geändert 2026-09-29

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096Vendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan