Intel

CVE-2026-8451

Unzureichende Eingabevalidierung bei NetScaler ADC und NetScaler Gateway, die zu einem Speicherüberlauf führen kann, wenn der NetScaler A… (CVE-2026-8451)

highPoCEPSS 16 %

Beschreibung

Unzureichende Eingabevalidierung bei NetScaler ADC und NetScaler Gateway, die zu einem Speicherüberlauf führen kann, wenn der NetScaler ADC oder NetScaler Gateway als SAML-IdP konfiguriert ist.

Quelle: BSIBSI_CSAFCVELISTV5NVDCVEORG

Metriken

Severity
high
Priority-Score
126.00
KEV-Status
—
Exploit-Reife
aktiv ausgenutzt (KEV)
XIEM Effective CVSS
8.8
Quelle: nvd-v4
CVSS v3
7.5
CVSS v4
8.8
EPSS-Perzentil
96.6 %
Kritisch — CVE liegt im obersten Fünftel aller heute bewerteten CVEs (Rang ≥ 80 %).
EPSS-Score
15.7 %
Erhöht — Modell schätzt 10-50 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-30 12:33 UTC
CWE
—

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • citrix

    netscaler_application_delivery_controller13.1 – 13.1-63.18

  • citrix

    netscaler_application_delivery_controller14.1 – 14.1-72.61

  • citrix

    netscaler_application_delivery_controller13.1-37.272

  • citrix

    netscaler_application_delivery_controller

  • citrix

    netscaler_gateway13.1 – 13.1-63.18

  • citrix

    netscaler_gateway14.1 – 14.1-72.61

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-8451