📌 이 취약점에 대해 확인된 사실
전부 발행처가 발표한 값입니다. 우리가 계산하거나 판단한 숫자는 하나도 없습니다.
악용 여부
악용 확인
2026-09-27
2026-09-30
CISA 미확인
심각도 (발행처 발표값)
심각9.5
4.0
CNA (취약점 발행기관)
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
악용 확률 (EPSS)
1.3%
1.30%
69.5%
2026-10-04
우리가 본문에서 추출해 연결한 것이며, KISA 가 제공하는 매핑이 아닙니다.
📄 원문 그대로
아래 문장은 전부 발행처가 쓴 것입니다. 번역하지 않습니다 — 보안 문서의 오역은 조치를 바꿉니다.
취약점 설명 (NVD)
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote Code Execution or Denial of Service
CISA 원문
Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow for remote code execution or denial of service— CISA KEV · shortDescription 원문
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.— CISA KEV · requiredAction 원문
악용 확률 변화
우리가 매일 저장한 EPSS 스냅샷입니다. 원본은 전날 값만 주므로, 이 표는 수집을 시작한 이후만 보여줍니다.
| 기준일 | 확률 | 백분위 |
|---|---|---|
| 2026-10-04 | 1.30% | 69.5% |
| 2026-10-03 | 1.30% | 69.5% |
| 2026-10-02 | 1.30% | 69.4% |
| 2026-10-01 | 1.30% | 69.4% |
| 2026-09-29 | 1.30% | 69.3% |
WHIPSHOT and SLAPSHOT: the tools behind an active Citrix NetScaler campaignSecurity Affairs5일 전Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode ExecutionThe Hacker News5일 전Hackers exploit Citrix NetScaler zero-day to deploy web shellsBleepingComputer6일 전U.S. CISA adds Citrix NetScaler flaws to its Known Exploited Vulnerabilities catalogSecurity Affairs7일 전
● 실제 악용이 확인됨CVE-2026-88779Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulner…0.3%높음8.7● 실제 악용이 확인됨CVE-2026-88771Citrix NetScaler Improper Input Validation Vulnerability1.1%심각9.5● 실제 악용이 확인됨CVE-2026-19490Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability23.2%심각9.3● 실제 악용이 확인됨CVE-2026-8452Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds…1.0%높음8.8
🧩 같은 약점 유형 — CWE-119
같은 분류의 다른 취약점입니다. 같은 실수가 제품을 가리지 않고 반복됩니다.
● 랜섬웨어 캠페인에 사용됨CVE-2023-4966Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Ga…100.0%높음7.5● 랜섬웨어 캠페인에 사용됨CVE-2017-11882Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 20…99.9%높음7.8● 랜섬웨어 캠페인에 사용됨CVE-2020-0796A remote code execution vulnerability exists in the way that the Microsoft Server Message Block…99.8%심각10.0● 실제 악용이 확인됨CVE-2008-4250The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vist…98.8%심각9.8
이 페이지는 조치 지시가 아닙니다. 영향 범위와 패치 버전은 제품·구성에 따라 다르므로, 반드시 공급사 공식 권고와 NVD 원문의 참조 링크를 확인하세요.