CVE-2026-88779: fallo de gravedad alta en NetScaler ADC
Memory overflow vulnerability leading to Denial of Service
Publicada el · Actualizada el
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Un fallo de desbordamiento de memoria en NetScaler ADC y Gateway permite que atacantes bloqueen el servicio enviando solicitudes especiales, provocando que la aplicación deje de funcionar.
Vulnerabilidad de desbordamiento de búfer en NetScaler ADC y Gateway (CWE-119) explotable mediante entrada accesible por red sin autenticación. La corrupción de memoria genera denegación de servicio por caída de la aplicación; afecta versiones anteriores a 14.1-73.41, 13.1-64.28 y variantes FIPS.
En el mismo producto, de las más peligrosas a las menos.