BDU:2026-08971

Опубликовано: 28 мар. 2026

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Средний

Описание

Уязвимость механизма аутентификации SAML IDP контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway) связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Citrix Systems Inc.

Наименование ПО

NetScaler Gateway

NetScaler ADC

NetScaler ADC FIPS

Версия ПО

от 14.1 до 72.61 (NetScaler Gateway)

от 14.1 до 72.61 (NetScaler ADC)

от 13.1 до 63.18 (NetScaler ADC)

от 13.1 до 63.18 (NetScaler Gateway)

от 14.1 до 72.61 (NetScaler ADC FIPS)

от 13.1 до 37.272 (NetScaler ADC FIPS)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,4)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604

Компенсирующие меры:

- анализ конфигурации уязвимого программного обеспечения на предмет наличия строки "add authentication samlIdPProfile .*" для проверки соответствия предварительным условиям эксплуатации уязвимости;

- ограничение возможности использования реализации механизма аутентификации SAML IDP уязвимого программного обеспечения для организации процесса идентификации пользователей;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- сегментирование сети для ограничения доступа к уязвимому устройству;

- ограничение доступа из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-8451
CVE

EPSS

Процентиль: 97%

0.15654

Средний

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2026-8451

CVSS3: 7.5

nvd

около 1 месяца назад

Insufficient input validation in NetScaler ADC and NetScaler Gateway leading to memory overread if NetScaler ADC or NetScaler Gateway is configured as a SAML IDP

GHSA-6659-v5cc-894x