6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Insufficient input validation leading to memory overread in NetScaler ADC and NetScaler Gateway if the TCP TimeStamp is enabled in TCP Profile and is associated with the virtual server (of type LB, CS, VPN) or the service configured on NetScaler
Засегнати продукти
- NetScaler ADC: 14.1 преди 72.61; 13.1 преди 63.18; 14.1 FIPS преди 72.61; 13.1 FIPS and NDcPP преди 37.272
- NetScaler Gateway: 14.1 преди 72.61; 13.1 преди 63.18
Вид слабост
История
- 30 юни 2026 Публикувано