جزئیات آسیب‌پذیری
CVE-2026-107415
Citrix NetScaler ADCCitrix netscaler_gateway
Citrix NetScaler ADC و Citrix NetScaler Gateway دارای آسیب‌پذیری سرریز حافظه
CVSS 4.0
9.3بحرانی
خلاصه‌ی فارسی
یک نقص سرریز حافظه در قابلیت احراز هویت Email OTP در محصولات Citrix NetScaler ADC و Citrix NetScaler Gateway وجود دارد. بهره‌برداری از این آسیب‌پذیری می‌تواند منجر به رفتارهای غیرقابل پیش‌بینی، خطا در عملکرد یا منع سرویس (DoS) شود.
چه کسانی تحت تأثیرند: نسخه‌های Citrix NetScaler ADC و Citrix NetScaler Gateway پایین‌تر از 14.1-73.57، نسخه‌های پایین‌تر از 13.1-64.39، نسخه FIPS پایین‌تر از 14.1-73.58 و نسخه FIPs and NDcPP پایین‌تر از 13.1-37.293.
وضعیت بهره‌برداری: در منابع رسمی اعلام نشده
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- NetScaler ADC — نسخه‌ی 14.1-73.57 و بالاتر
- NetScaler ADC — نسخه‌ی 13.1-64.39 و بالاتر
- NetScaler ADC — نسخه‌ی 14.1-73.58 FIPS و بالاتر
- NetScaler ADC — نسخه‌ی 13.1-37.293 FIPs and NDcPP و بالاتر
- netscaler_gateway — نسخه‌ی 14.1-73.57 و بالاتر
- netscaler_gateway — نسخه‌ی 13.1-64.39 و بالاتر
شرح رسمی (انگلیسی)
Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (NetScaler) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix | NetScaler ADC | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 14.1-73.58 FIPS | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 13.1-37.293 FIPs and NDcPP | CVEProject cvelistV5 (CNA) |
| Citrix | netscaler_gateway | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix | netscaler_gateway | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- NetScaler
- اولویت کُلون
- ۳۱ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —