Résumé
généré automatiquement à partir des données NVDUne vulnérabilité de dépassement de mémoire (CWE-120) affecte Citrix NetScaler ADC et NetScaler Gateway. Selon la description NVD, elle peut provoquer un comportement imprévisible ou erroné, voire un déni de service. Elle touche les versions antérieures à 14.1-73.37 et 13.1-64.23 (ainsi qu'aux variantes FIPS et NDcPP de l'ADC, avant 13.1.37.279 pour cette dernière). Le score CVSS v3.1 est de 9.8 (CRITICAL), avec un vecteur réseau sans authentification ni interaction utilisateur.
Description NVD (anglais)
Memory overflow vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
EPSS · FIRST.org
0,38 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 30 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 27 sept. 2026
- Mis à jour
- 29 sept. 2026
- Statut
- Modified
- Source
- 50a63c94-1ea7-4568-8c11-eb79e7c5a2b5
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-120
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.