جزئیات آسیب‌پذیری

CVE-2026-88774

Citrix NetScaler ADCCitrix NetScaler Gateway

Feature policy bypass due to improper HTTP URL based expression usage

CVSS 4.0

7.0بالا

شرح رسمی (انگلیسی)

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP URL based expression usage.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.0بالا	4.0	CVEProject cvelistV5 (CNA) (NetScaler)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Citrix NetScaler	ADC	v < 14.1-73.37	CVEProject cvelistV5 (CNA)
Citrix NetScaler	ADC	v < 13.1-64.23	CVEProject cvelistV5 (CNA)
Citrix NetScaler	ADC	v < 14.1-73.37 FIPS	CVEProject cvelistV5 (CNA)
Citrix NetScaler	ADC	v < 13.1.37.279 FIPS and NDcPP	CVEProject cvelistV5 (CNA)
Citrix NetScaler	Gateway	v < 14.1-73.37	CVEProject cvelistV5 (CNA)
Citrix NetScaler	Gateway	v < 13.1-64.23	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096&articleTitle=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CVE_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026_88777_and_CVE_2026_88778

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): NetScaler

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪

احتمال بهره‌برداری در ۳۰ روز

۳۳٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-20
Improper Input Validation