Angol zászló
Sérülékenységek

CVE-2026-120862

Citrix NetScaler ADC, Citrix NetScaler Gateway

Adatlap

CVE
CVE-2026-120862
EUVD
EUVD-2026-124909
GHSA
GHSA-p58v-w6q9-gxcx
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Kiemelt

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
4.0 8,7 Magas CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:L/SI:L/SA:L

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory overflow in SIP ALG (LSN) and DNS answer-section logging datapaths can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler

Érintett termékek

  • NetScaler ADC Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39; 0 – < 14.1-73.58 FIPS; 0 – < 13.1-37.293 FIPs and NDcPP
  • NetScaler Gateway Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
0,31%

Javítás

Javított verzió
14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS, 13.1-37.293 FIPs and NDcPP

Hivatkozások