9.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 30 юни 2025
Атакува се в момента
5 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
Засегнати продукти
- NetScaler ADC: 14.1 преди 47.46; 13.1 преди 59.19; 13.1 FIPS and NDcPP преди 37.236
- NetScaler Gateway: 14.1 преди 47.46; 13.1 преди 59.19; 13.1 FIPS and NDcPP преди 37.236
Вид слабост
История
- 25 юни 2025 Публикувано