CVE-2026-8452

Опубликовано: 30 июн. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Memory overflow vulnerability NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if the appliance is configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server

Ссылки

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*

Версия до 13.1-37.272 (исключая)

cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*

Версия до 13.1-37.272 (исключая)

cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*

Версия от 13.1 (включая) до 13.1-63.18 (исключая)

cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*

Версия от 14.1 (включая) до 14.1-72.61 (исключая)

cpe:2.3:a:citrix:netscaler_application_delivery_controller:14.1-66.68:*:*:*:fips:*:*:*

cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*

Версия от 13.1 (включая) до 13.1-63.18 (исключая)

cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*

Версия от 14.1 (включая) до 14.1-72.61 (исключая)

EPSS

Процентиль: 39%

0.00487

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-119

Связанные уязвимости

GHSA-r7wg-r5wj-c765

CVSS3: 9.8

github

около 1 месяца назад

BDU:2026-09281

CVSS3: 10

fstec