murrez/cve-2026-88772أداة إثبات مفهوم (PoC) بلغة Python للثغرة CVE-2026-88772 تقوم ببصمة Citrix NetScaler ADC/Gateway، ومقارنة إصدارات البناء بالإصدارات المُصلحة، وفحص تعرّض UDP/443 DTLS.
إثبات مفهوم (PoC) بلغة Python 3 لـ CVE-2026-88772 — Citrix NetScaler ADC وNetScaler Gateway.
CVE-2026-88772 — قد يؤدي تجاوز سعة الذاكرة في معالجة DTLS (TLS عبر UDP) إلى تنفيذ تعليمات برمجية عن بُعد أو حجب الخدمة. يتطلب الاستغلال تمكين DTLS؛ وفي Gateway، يكون DTLS مُفعَّلًا افتراضيًا لـ خوادم VPN الافتراضية ما لم يقم المسؤول بتعيين -dtls OFF. كما تشمل النطاق خوادم vServers من نوع DTLS.
المتأثر (حدود الإصلاح):
| المنتج | المُصلَح |
|---|---|
| ADC / Gateway 14.1 | 14.1-73.37 وما بعده |
| ADC / Gateway 13.1 | 13.1-64.23 وما بعده |
| ADC 14.1 FIPS | 14.1-73.37 FIPS |
| ADC 13.1 FIPS / NDcPP | 13.1.37.279 |
CVSS 4.0: 9.5 حرج (AV:N/AC:H/PR:N/UI:N، درجات عالية في C/I/A والدرجات الفرعية).
تذكر نشرة Citrix CTX697096 (مع CVE-2026-88771 حتى 88778) وجود استغلال نشط لـ 88771 و88772 على الأجهزة غير المُعالَجة. إصدارات أغسطس السابقة (14.1-73.32، 13.1-63.21) لا تُصلح هذه المشكلة.
صفحة PoC: https://pocbit.org/pocs/cve-2026-88772
الفهرس: https://pocbit.org/pocs/
| المورّد | Citrix / Cloud Software Group |
| المنتجات | NetScaler ADC، NetScaler Gateway |
| المتجه | الشبكة، DTLS (عادةً UDP 443) |
| التأثير | RCE أو DoS |
| التخفيف | الترقيع؛ أو تعطيل DTLS على vServer الخاص بـ VPN |
يقوم إثبات المفهوم هذا بـبصم واجهات تسجيل الدخول في Gateway/ADC، ويحلّل سلاسل الإصدار عند كشفها، ويتحقق من UDP/443، ويرسل اختياريًا مسبار DTLS ClientHello غير ضار. وهو لا يتضمن مُحفِّز تجاوز سعة الذاكرة (المُسلَّح في البرية).
pip install -r requirements.txt
python poc.py -u https://vpn.example.com --mode check
python poc.py -u https://vpn.example.com --mode check --dtls-probe
python poc.py -u https://vpn.example.com --build 14.1-73.32 --mode check
python poc.py --list targets.example.txt --mode check -j 12
إثبات مفهوم CVE-2026-88772: تجاوز سعة الذاكرة في DTLS لدى Citrix NetScaler ADC/Gateway (RCE/DoS). يكتشف Gateway، ويقارن الإصدار بـ 14.1-73.37 / 13.1-64.23، ومسبار DTLS على UDP/443. PoCbit
CVE-2026-88772: تجاوز سعة الذاكرة في DTLS على NetScaler؛ RCE/DoS عبر DTLS الافتراضي لـ VPN. تم الإبلاغ عن استغلال يوم صفر. PoC: كشف + فحص DTLS آمن؛ لا حزمة تجاوز سعة.
للاختبار المصرّح به والاستجابة للحوادث فقط. لا تُسقِط أجهزة الإنتاج.