CVE-2026-8451
अपर्याप्त इनपुट सत्यापन जिसके कारण मेमोरी ओवररीड होती है
- प्रकाशित
- 30 जून 2026
- अद्यतन
- 30 जून 2026
- सीएनए असाइन करना
- NetScaler
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 41.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NetScaler ADC और NetScaler Gateway में अपर्याप्त इनपुट सत्यापन के कारण मेमोरी ओवररीड हो सकता है, यदि NetScaler ADC या NetScaler Gateway को SAML IDP के रूप में कॉन्फ़िगर किया गया है।
स्रोत
NetScaler SAML मेमोरी प्रकटीकरण जोखिम के लिए पेशेवर भेद्यता आकलन रिपोर्ट, जिसमें तकनीकी प्रभाव, निवारण और शमन रणनीति शामिल है।
CVE-2026-8451
Citrix Netscaler को लक्षित करने वाले CVE-2026-8451 के लिए शोषण कोड, भेद्यता के लिए प्रमाण-अवधारणा प्रदान करता है।
- watchTowr-vs-Netscaler-CVE-2026-8451एक्सप्लॉइट
# CVE-2026-8451 Citrix Netscaler मेमोरी ओवररीड भेद्यता के लिए Python एक्सप्लॉइट टूल लक्षित ADC/Gateway डिवाइसों से मेमोरी लीक करके डिटेक्शन आर्टिफैक्ट उत्पन्न करता है ताकि एक्सपोज़र की पुष्टि की जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।