CVE-2025-12101
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W NetScaler ADC i NetScaler Gateway występuje podatność Cross-Site Scripting (XSS), gdy urządzenie jest skonfigurowane jako Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA. Może to umożliwić wykonanie złośliwego skryptu w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w kontekście przeglądarki ofiary, przechwytując dane sesji lub wykonując działania w imieniu użytkownika. Narusza to poufność i integralność.
Rekomendacja
Należy zaktualizować NetScaler ADC/Gateway do wersji zawierającej poprawkę producenta. Zaleca się przegląd konfiguracji Gateway i AAA.
Inne podatności w NetScaler ADC and NetScaler Gateway
Zobacz wszystkie- CVE-2026-88779WysokieAktywnie exploitowane
Podatność w NetScaler ADC i NetScaler Gateway. Problem dotyczy wersji ADC przed 14.1-73.41, przed 13.1-64.28, przed 14.1-73.41 FIPS i przed 13.1-37.282 oraz Gateway przed 14.1-73.41 i przed 13.1-64.28.
- CVE-2026-19490KrytyczneAktywnie exploitowane
Podatność w produktach NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21, a także Gateway od 14.1 do 73.32 i od 13.1 do 63.21.
- CVE-2026-8452KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci w NetScaler ADC i NetScaler Gateway może prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS), jeśli urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.
- CVE-2023-6548ŚrednieAktywnie exploitowane
Podatność umożliwiająca wstrzyknięcie kodu w NetScaler ADC i NetScaler Gateway. Atakujący z dostępem do interfejsu zarządzania (NSIP, CLIP lub SNIP) może wykonać zdalny kod z niskimi uprawnieniami na interfejsie zarządzania.
- CVE-2026-19489Wysokie
Podatność w NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21; Gateway od 14.1 do 73.32 oraz od 13.1 do 63.21.
- CVE-2026-10817Wysokie
Podatność w NetScaler ADC i NetScaler Gateway spowodowana niewystarczającą walidacją wejścia prowadzi do odczytu poza pamięcią, jeśli znacznik czasu TCP jest włączony w profilu TCP i powiązany z serwerem wirtualnym (typu LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
- CVE-2026-10816Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu odczyt dowolnych plików na urządzeniach NetScaler ADC i NetScaler Gateway, jeśli dostęp do NSIP, adresu IP zarządzania klastrem lub SNIP z dostępem zarządczym jest włączony.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS