CVE-2026-88773
HTTP अनुरोध तस्करी
- प्रकाशित
- 27 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- NetScaler
- साक्ष्य देखे गए
- 1 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 88.7%
- मॉडल दिनांक
- 31 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Citrix NetScaler ADC और Citrix NetScaler Gateway में HTTP अनुरोधों की असंगत व्याख्या ('HTTP Request/Response smuggling') की भेद्यता। यह समस्या ADC को प्रभावित करती है: 14.1-73.37 से पहले, 13.1-64.23 से पहले, 14.1-73.37 FIPS से पहले, और 13.1-37.279 तथा NDcPP से पहले; Gateway: 14.1-73.37 FIPS से पहले और 13.1-64.23 से पहले।
स्रोत
modules/exploits/freebsd/http/citrix_netscaler_cve_2026_88771.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_freebsd/http/citrix_netscaler_cve_2026_88771.platform)
- verification: check_declared($.exploit_freebsd/http/citrix_netscaler_cve_2026_88771.check)
NetScaler nsppe HTTP/1.1 chunk-size integer-wrap अनुरोध तस्करी दोष का तकनीकी विश्लेषण, जिसमें डिसअसेम्बली, वायर-स्तरीय PoC प्रवाह और फर्मवेयर पैच डिफ़ शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।