Citrix · NetScaler ADC and NetScaler Gateway
CVE-2026-8452
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service
De quoi s'agit-il
Memory overflow vulnerability NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if the appliance is configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server
CISA: Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability which could lead to denial of service.
Que faire
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Échéance pour les agences fédérales américaines : 29 août 2026
- Ajoutée à la liste de la CISA
- 26 août 2026
- Publiée
- 30 juin 2026
- Gravité
- Élevé 8,8 CVSS 4.0
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 1,0% dans les 37,0% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-119
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Citrix
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 17 janv. 2024 | Code Injection | NetScaler ADC and NetScaler Gateway | Moyenne 5,5 | 3,2% |
| 17 janv. 2024 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | Élevé 8,2 | 58% |
| 18 oct. 2023 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | Critique 9,4 | >99,9% |
| 19 juil. 2023 | Code Injection | NetScaler ADC and NetScaler Gateway | Critique 9,8 | 99,7% |
| 4 oct. 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Élevé 8,7 | 11% |
| 27 sept. 2026 | Improper Input Validation | NetScaler | Critique 9,5 | 82% |
| 27 sept. 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Critique 9,5 | 78% |
| 9 sept. 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Critique 9,3 | 33% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.