CVE-2026-8655
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wielokrotne przepełnienia pamięci w NetScaler ADC i NetScaler Gateway mogą prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS). Podatność występuje, gdy NetScaler ADC jest skonfigurowany jako równoważnik obciążenia Oracle, serwer proxy DNS lub rekurencyjny resolver DNS.
Ocena ryzyka
Organizacja narażona jest na przerwy w działaniu usług sieciowych oraz potencjalną utratę danych z powodu błędów pamięci. Atakujący może wykorzystać te podatności do wywołania DoS, co zakłóci dostępność aplikacji i infrastruktury.
Rekomendacja
Zaleca się natychmiastową aktualizację NetScaler ADC i NetScaler Gateway do najnowszej wersji łatającej podatność. Należy również przejrzeć konfiguracje związane z Oracle LB, proxy DNS i rekurencyjnym resolverem DNS.
Inne podatności w NetScaler ADC
Zobacz wszystkie- CVE-2026-107406Krytyczne
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu lub odmowy usługi w NetScaler ADC. NetScaler ADC lub NetScaler Gateway musi być skonfigurowany jako SAML SP lub SAML IdP, z zastrzeżeniem wymagań specyficznych dla wersji: dla wersji 14.1-73.37 do 14.1-73.41 włącznie, 14.1-FIPS 14.1-73.37 FIPS do 14.1-73.41 FIPS włącznie, 13.1-64.23 do 13.1-64.28 włącznie oraz 13.1-FIPS 13.1-NDcPP 13.1-37.279 do 13.1-37.282 włącznie — dotyczy tylko konfiguracji jako SAML IdP; dla wersji przed 14.1-73.37, 14.1-FIPS przed 14.1-73.37 FIPS, przed 13.1-64.23 oraz 13.1-FIPS przed 13.1-NDcPP 13.1-37.279 — dotyczy konfiguracji jako SAML SP lub SAML IdP.
- CVE-2025-7775KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu i/lub odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy NetScaler jest skonfigurowany jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, a także w określonych konfiguracjach serwerów wirtualnych LB i CR z usługami IPv6.
- CVE-2025-6543KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do niekontrolowanego przepływu sterowania i odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako Gateway (wirtualny serwer VPN, ICA Proxy, CVPN, RDP Proxy) lub wirtualny serwer AAA.
- CVE-2026-8451Wysokie
Podatność w NetScaler ADC i NetScaler Gateway wynika z niewystarczającej walidacji danych wejściowych, co prowadzi do odczytu poza dozwolonym obszarem pamięci, gdy urządzenie jest skonfigurowane jako dostawca tożsamości SAML.
- CVE-2026-13474Wysokie
Podatność umożliwia atak DoS poprzez wysłanie zniekształconych żądań HTTP/2 do NetScaler ADC i NetScaler Gateway. Problem występuje, gdy HTTP/2 jest włączone w profilu HTTP i powiązane z serwerem wirtualnym (LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Multiple Memory overflow vulnerabilities in NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if NetScaler ADC is configured as an LB of type Oracle OR NetScaler ADC is configured as a DNS Proxy OR NetScaler ADC is configured as a DNS recursive resolver deployment
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS