CVE-2026-13474
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność umożliwia atak DoS poprzez wysłanie zniekształconych żądań HTTP/2 do NetScaler ADC i NetScaler Gateway. Problem występuje, gdy HTTP/2 jest włączone w profilu HTTP i powiązane z serwerem wirtualnym (LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
Ocena ryzyka
Atak może spowodować niedostępność usług świadczonych przez NetScaler, co prowadzi do przerw w działaniu aplikacji i utraty ciągłości biznesowej.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz tymczasowe wyłączenie HTTP/2 w profilach HTTP, jeśli to możliwe, do czasu wdrożenia aktualizacji.
Inne podatności w NetScaler ADC
Zobacz wszystkie- CVE-2026-107406Krytyczne
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu lub odmowy usługi w NetScaler ADC. NetScaler ADC lub NetScaler Gateway musi być skonfigurowany jako SAML SP lub SAML IdP, z zastrzeżeniem wymagań specyficznych dla wersji: dla wersji 14.1-73.37 do 14.1-73.41 włącznie, 14.1-FIPS 14.1-73.37 FIPS do 14.1-73.41 FIPS włącznie, 13.1-64.23 do 13.1-64.28 włącznie oraz 13.1-FIPS 13.1-NDcPP 13.1-37.279 do 13.1-37.282 włącznie — dotyczy tylko konfiguracji jako SAML IdP; dla wersji przed 14.1-73.37, 14.1-FIPS przed 14.1-73.37 FIPS, przed 13.1-64.23 oraz 13.1-FIPS przed 13.1-NDcPP 13.1-37.279 — dotyczy konfiguracji jako SAML SP lub SAML IdP.
- CVE-2026-8655Krytyczne
Wielokrotne przepełnienia pamięci w NetScaler ADC i NetScaler Gateway mogą prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS). Podatność występuje, gdy NetScaler ADC jest skonfigurowany jako równoważnik obciążenia Oracle, serwer proxy DNS lub rekurencyjny resolver DNS.
- CVE-2025-7775KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu i/lub odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy NetScaler jest skonfigurowany jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, a także w określonych konfiguracjach serwerów wirtualnych LB i CR z usługami IPv6.
- CVE-2025-6543KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do niekontrolowanego przepływu sterowania i odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako Gateway (wirtualny serwer VPN, ICA Proxy, CVPN, RDP Proxy) lub wirtualny serwer AAA.
- CVE-2026-8451Wysokie
Podatność w NetScaler ADC i NetScaler Gateway wynika z niewystarczającej walidacji danych wejściowych, co prowadzi do odczytu poza dozwolonym obszarem pamięci, gdy urządzenie jest skonfigurowane jako dostawca tożsamości SAML.
Oryginalny opis (angielski, źródło NVD)
Denial of service via malformed HTTP/2 requests in NetScaler ADC and NetScaler Gateway if HTTP/2 is enabled in HTTP Profile and associated with the virtual server (of type LB, CS, VPN) or the service configured on NetScaler
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS