CVE-2026-8452: presente nel catalogo CISA KEV

CVE-2026-8452 · KEV 2026-08-26 · patch disponibile

Memory overflow vulnerability NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if the appliance is configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server

CVE-2026-8452 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-08-26.
• Scadenza di remediation federale: 2026-08-29.
• Oltre quella data da 32 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Citrix Systems · NetScaler · Gateway <13.1-63.18
• Citrix Systems · NetScaler · Gateway <14.1-72.61
• Citrix Systems · NetScaler · ADC <13.1-NDcPP 13.1.37.272
• Citrix Systems · NetScaler · ADC <13.1-FIPS 13.1.37.272
• Citrix Systems · NetScaler · ADC <14.1-72.61 FIPS
• Citrix Systems · NetScaler · ADC <13.1-63.18
• Citrix Systems · NetScaler · ADC <14.1-72.61

Esiste una patch?

• NetScaler Gateway 13.1-63.18
• NetScaler Gateway 14.1-72.61
• NetScaler ADC 13.1-NDcPP 13.1.37.272
• NetScaler ADC 13.1-FIPS 13.1.37.272
• NetScaler ADC 14.1-72.61 FIPS
• NetScaler ADC 13.1-63.18
• NetScaler ADC 14.1-72.61

Cosa ha pubblicato PlainSec su CVE-2026-8452

• NetScaler Risk Spreads Beyond SAML IdP (2026-07-04)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.
• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-26.