CVE-2026-120867

Adatlap

CVE: CVE-2026-120867
EUVD: EUVD-2026-124916
GHSA: GHSA-48v8-97gp-jm6m
Eszköztípus: IT
Publikálva: 2026. 11. 13. 09:14
Frissítve: 2026. 11. 13. 09:14
Súlyosság: Magas
Prioritás: Kiemelt

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:L/SI:L/SA:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory overflow in SSL/TLS/DTLS can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.

Érintett termékek

NetScaler ADC Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39; 0 – < 14.1-73.58 FIPS; 0 – < 13.1-37.293 FIPs and NDcPP
NetScaler Gateway Citrix Verziók: 0 – < 14.1-73.57; 0 – < 13.1-64.39

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS, 13.1-37.293 FIPs and NDcPP