CVE-2026-120863

Adatlap

CVE: CVE-2026-120863
EUVD: EUVD-2026-124911
GHSA: GHSA-wqj8-mmvc-rp6m
Eszköztípus: IT
Publikálva: 2026. 11. 13. 09:03
Frissítve: 2026. 11. 13. 09:03
Súlyosság: Magas
Prioritás: Kiemelt

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory overflow in the management plane can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.

Érintett termékek

NetScaler ADC Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39; 0 – < 14.1-73.58 FIPS; 0 – < 13.1-37.293 FIPs and NDcPP
NetScaler Gateway Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS, 13.1-37.293 FIPs and NDcPP