Citrix NetScaler ADC und Gateway – TCP-ISN-Vorhersage

Beschreibung

Bei CVE-2026-88778 handelt es sich um eine Schwachstelle der Vorhersagbarkeit der TCP Initial Sequence Number (ISN) in Citrix NetScaler ADC und NetScaler Gateway (manuell erfasst). CVSS-Basiswert: 8.8 (Hoch). Laut dem Community-Beitrag (manuell erfasst) hat Citrix die Lücke in einem Advisory zu NetScaler ADC und NetScaler Gateway offengelegt; sie wird dort nicht als aktiv ausgenutzt gemeldet. Empfohlene Massnahme: von Citrix veröffentlichte Updates auf allen betroffenen Appliances einspielen, Management-Schnittstellen auf vertrauenswürdige interne Netze beschränken und die Authentifizierungsaktivität überwachen.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC und Gateway – Improper Restriction of Operations within the Bounds of a Memory Buffer KEV CVE-2026-88779
• Citrix NetScaler Improper Input Validation Vulnerability KEV CVE-2026-88771
• Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability KEV CVE-2026-88772
• Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel KEV CVE-2026-19490
• Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service KEV CVE-2026-8452
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055