جزئیات آسیب‌پذیری
CVE-2026-107410
Citrix NetScaler ADCCitrix NetScaler Gateway
Memory overflow in NetScaler Push can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler
CVSS 4.0
9.3بحرانی
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- ADC — نسخه‌ی 14.1-73.57 و بالاتر
- ADC — نسخه‌ی 13.1-64.39 و بالاتر
- ADC — نسخه‌ی 14.1-73.58 FIPS و بالاتر
- ADC — نسخه‌ی 13.1-37.293 FIPs and NDcPP و بالاتر
- Gateway — نسخه‌ی 14.1-73.57 و بالاتر
- Gateway — نسخه‌ی 13.1-64.39 و بالاتر
شرح رسمی (انگلیسی)
Memory overflow in NetScaler Push can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (NetScaler) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix NetScaler | ADC | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix NetScaler | ADC | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
| Citrix NetScaler | ADC | v < 14.1-73.58 FIPS | CVEProject cvelistV5 (CNA) |
| Citrix NetScaler | ADC | v < 13.1-37.293 FIPs and NDcPP | CVEProject cvelistV5 (CNA) |
| Citrix NetScaler | Gateway | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix NetScaler | Gateway | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- NetScaler
- اولویت کُلون
- ۲۱ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —