CVE-2026-19489
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21; Gateway od 14.1 do 73.32 oraz od 13.1 do 63.21.
Ocena ryzyka
Ryzyko wykorzystania podatności przez atakującego w celu naruszenia bezpieczeństwa systemów korzystających z tych produktów, co może prowadzić do nieautoryzowanego dostępu lub przerwania działania.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla NetScaler ADC i NetScaler Gateway, aby wyeliminować podatność.
Inne podatności w NetScaler ADC and NetScaler Gateway
Zobacz wszystkie- CVE-2026-88779WysokieAktywnie exploitowane
Podatność w NetScaler ADC i NetScaler Gateway. Problem dotyczy wersji ADC przed 14.1-73.41, przed 13.1-64.28, przed 14.1-73.41 FIPS i przed 13.1-37.282 oraz Gateway przed 14.1-73.41 i przed 13.1-64.28.
- CVE-2026-19490KrytyczneAktywnie exploitowane
Podatność w produktach NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21, a także Gateway od 14.1 do 73.32 i od 13.1 do 63.21.
- CVE-2026-8452KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci w NetScaler ADC i NetScaler Gateway może prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS), jeśli urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.
- CVE-2023-6548ŚrednieAktywnie exploitowane
Podatność umożliwiająca wstrzyknięcie kodu w NetScaler ADC i NetScaler Gateway. Atakujący z dostępem do interfejsu zarządzania (NSIP, CLIP lub SNIP) może wykonać zdalny kod z niskimi uprawnieniami na interfejsie zarządzania.
- CVE-2026-10817Wysokie
Podatność w NetScaler ADC i NetScaler Gateway spowodowana niewystarczającą walidacją wejścia prowadzi do odczytu poza pamięcią, jeśli znacznik czasu TCP jest włączony w profilu TCP i powiązany z serwerem wirtualnym (typu LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
- CVE-2026-10816Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu odczyt dowolnych plików na urządzeniach NetScaler ADC i NetScaler Gateway, jeśli dostęp do NSIP, adresu IP zarządzania klastrem lub SNIP z dostępem zarządczym jest włączony.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS