ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-8451

NetScaler ADCNetScaler Gateway

Insufficient input validation leading to memory overread

CVSS 4.0
8.8بالا

شرح رسمی (انگلیسی)

Insufficient input validation in NetScaler ADC and NetScaler Gateway leading to memory overread if NetScaler ADC or NetScaler Gateway is configured as a SAML IDP

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 4.0 CVEProject cvelistV5 (CNA) (NetScaler) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
NetScaler ADC 13.1 ≤ v < 63.18 CVEProject cvelistV5 (CNA)
NetScaler ADC 13.1 FIPS and NDcPP ≤ v < 37.272 CVEProject cvelistV5 (CNA)
NetScaler ADC 14.1 ≤ v < 72.61 CVEProject cvelistV5 (CNA)
NetScaler ADC 14.1 FIPs ≤ v < 72.61 CVEProject cvelistV5 (CNA)
NetScaler Gateway 13.1 ≤ v < 63.18 CVEProject cvelistV5 (CNA)
NetScaler Gateway 14.1 ≤ v < 72.61 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
NetScaler

پیش‌بینی بهره‌برداری (EPSS)

۱۴٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۶٪
صدک (نسبت به همه‌ی CVEها)
  • ۱۴۰۵/۰۸/۱۶۱۴٫۲۴٪
  • ۱۴۰۵/۰۸/۱۲۰٫۵٪

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read