CVE.futuretools
FAQ
NVD NIST
CVE-2026-8452CISA KEV · АКТИВНО В АТАКАХ

Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service

CVSS 3.1High
8.8/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 72.61, 63.18, 37.272
Установите официальные обновления безопасности от Citrix/NetScaler для используемой ветки прошивки.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Переполнение памяти и DoS в шлюзах NetScaler ADC и NetScaler Gateway.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость переполнения памяти в сетевом стеке NetScaler ADC и NetScaler Gateway при работе в режимах Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) или виртуального сервера AAA.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Непредсказуемое поведение прошивки, сбои обработки пользовательских сессий и полный отказ в обслуживании (DoS) шлюза удаленного доступа.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

NetScalerADC
>= 14.1➔Fix: 72.61
NetScalerADC
>= 13.1➔Fix: 63.18
NetScalerADC
>= 14.1 FIPS➔Fix: 72.61
NetScalerADC
>= 13.1 FIPS and NDcPP➔Fix: 37.272
NetScalerGateway
>= 14.1➔Fix: 72.61
NetScalerGateway
>= 13.1➔Fix: 63.18

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-8452: Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service. URL: https://cve.futuretools.ru/cve/CVE-2026-8452
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_8452,
  title = {{CVE-2026-8452: Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-8452}},
  note = {Оперативный инженерный анализ киберугроз}
}