جزئیات آسیب‌پذیری
CVE-2026-120864
Citrix NetScaler ADCCitrix netscaler_gateway
Citrix NetScaler ADC و Citrix NetScaler Gateway دارای آسیب‌پذیری سرریز حافظه
CVSS 4.0
9.3بحرانی
خلاصه‌ی فارسی
یک نقص سرریز حافظه در ICA proxy محصولات Citrix NetScaler ADC و Citrix NetScaler Gateway وجود دارد. بهره‌برداری از این آسیب‌پذیری می‌تواند منجر به رفتارهای غیرقابل پیش‌بینی یا منع سرویس (DoS) شود.
چه کسانی تحت تأثیرند: Citrix NetScaler ADC نسخه‌های قبل از 14.1-73.57، قبل از 13.1-64.39، قبل از 14.1-73.58 FIPS و قبل از 13.1-37.293 FIPs and NDcPP؛ همچنین Citrix NetScaler Gateway نسخه‌های قبل از 14.1-73.57 و قبل از 13.1-64.39 تحت تأثیر هستند.
وضعیت بهره‌برداری: در منابع رسمی اعلام نشده
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- NetScaler ADC — نسخه‌ی 14.1-73.57 و بالاتر
- NetScaler ADC — نسخه‌ی 13.1-64.39 و بالاتر
- NetScaler ADC — نسخه‌ی 14.1-73.58 FIPS و بالاتر
- NetScaler ADC — نسخه‌ی 13.1-37.293 FIPs and NDcPP و بالاتر
- netscaler_gateway — نسخه‌ی 14.1-73.57 و بالاتر
- netscaler_gateway — نسخه‌ی 13.1-64.39 و بالاتر
شرح رسمی (انگلیسی)
Memory overflow in ICA proxy can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (NetScaler) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix | NetScaler ADC | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 14.1-73.58 FIPS | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 13.1-37.293 FIPs and NDcPP | CVEProject cvelistV5 (CNA) |
| Citrix | netscaler_gateway | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix | netscaler_gateway | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- NetScaler
- اولویت کُلون
- ۳۰ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —