Angol zászló
Sérülékenységek

CVE-2026-107415

Citrix NetScaler ADC, Citrix NetScaler Gateway

Adatlap

CVE
CVE-2026-107415
EUVD
EUVD-2026-124833
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Kiemelt

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
4.0 9,3 Kritikus CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.

Érintett termékek

  • NetScaler ADC Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39; 0 – < 14.1-73.58 FIPS; 0 – < 13.1-37.293 FIPs and NDcPP
  • NetScaler Gateway Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
0,33%

Javítás

Javított verzió
14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS, 13.1-37.293 FIPs and NDcPP

Hivatkozások