CVE-2026-10816
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność umożliwia nieuwierzytelnionemu atakującemu odczyt dowolnych plików na urządzeniach NetScaler ADC i NetScaler Gateway, jeśli dostęp do NSIP, adresu IP zarządzania klastrem lub SNIP z dostępem zarządczym jest włączony.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików konfiguracyjnych, haseł lub kluczy, co prowadzi do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Niezwłocznie wyłącz dostęp zarządczy do NSIP, adresu IP zarządzania klastrem i SNIP, jeśli nie jest to absolutnie wymagane, oraz zastosuj dostępną łatkę od producenta.
Inne podatności w NetScaler ADC and NetScaler Gateway
Zobacz wszystkie- CVE-2026-19490Krytyczne
Podatność w produktach NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21, a także Gateway od 14.1 do 73.32 i od 13.1 do 63.21.
- CVE-2026-8452KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci w NetScaler ADC i NetScaler Gateway może prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS), jeśli urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.
- CVE-2026-19489Wysokie
Podatność w NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21; Gateway od 14.1 do 73.32 oraz od 13.1 do 63.21.
- CVE-2026-10817Wysokie
Podatność w NetScaler ADC i NetScaler Gateway spowodowana niewystarczającą walidacją wejścia prowadzi do odczytu poza pamięcią, jeśli znacznik czasu TCP jest włączony w profilu TCP i powiązany z serwerem wirtualnym (typu LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Arbitrary File Read (Unauthenticated) in NetScaler ADC and NetScaler Gateway if the access to NSIP, Cluster Management IP or SNIP with management access is enabled