CVE-2026-8655
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 — wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wielokrotne przepełnienia pamięci w NetScaler ADC i NetScaler Gateway mogą prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS). Podatność występuje, gdy NetScaler ADC jest skonfigurowany jako równoważnik obciążenia Oracle, serwer proxy DNS lub rekurencyjny resolver DNS.
Ocena ryzyka
Organizacja narażona jest na przerwy w działaniu usług sieciowych oraz potencjalną utratę danych z powodu błędów pamięci. Atakujący może wykorzystać te podatności do wywołania DoS, co zakłóci dostępność aplikacji i infrastruktury.
Rekomendacja
Zaleca się natychmiastową aktualizację NetScaler ADC i NetScaler Gateway do najnowszej wersji łatającej podatność. Należy również przejrzeć konfiguracje związane z Oracle LB, proxy DNS i rekurencyjnym resolverem DNS.
Oryginalny opis (angielski, źródło NVD)
Multiple Memory overflow vulnerabilities in NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if NetScaler ADC is configured as an LB of type Oracle OR NetScaler ADC is configured as a DNS Proxy OR NetScaler ADC is configured as a DNS recursive resolver deployment