Уязвимость переполнения памяти в NetScaler ADC и NetScaler Gateway (CVE-2026-88779)
В NetScaler ADC и NetScaler Gateway обнаружена уязвимость переполнения памяти, приводящая к отказу в обслуживании. Проблема затрагивает ряд версий до 14.1-73.41 и 13.1-64.28. Уровень критичности — высокий (CVSS 8.7).
Подробности
Уязвимость классифицируется как переполнение памяти, ведущее к отказу в обслуживании. Согласно записи CVE, ей присвоен базовый балл CVSS 8.7 (HIGH). Уязвимы следующие версии: NetScaler ADC: - до 14.1-73.41; - до 13.1-64.28; - до 14.1-73.41 FIPS; - до 13.1-37.282. NetScaler Gateway: - до 14.1-73.41; - до 13.1-64.28. Точные условия эксплуатации и вектор атаки в записи CVE не раскрыты. Поскольку уязвимость приводит к отказу в обслуживании, успешная эксплуатация может сделать устройство недоступным для обработки трафика, что критично для сервисов, зависящих от NetScaler.Что делать
Рекомендуется как можно скорее обновить затронутые продукты до исправленных версий: - NetScaler ADC — до 14.1-73.41 и выше либо до 13.1-64.28 и выше (а также до 14.1-73.41 FIPS и выше, до 13.1-37.282 и выше для соответствующих веток); - NetScaler Gateway — до 14.1-73.41 и выше либо до 13.1-64.28 и выше. Дополнительно: - проверьте инвентаризацию и определите все устройства NetScaler ADC и NetScaler Gateway в инфраструктуре; - при отсутствии возможности немедленного обновления рассмотрите компенсирующие меры: ограничение доступа к интерфейсам управления, сегментацию сети, мониторинг аномалий доступности и нагрузки; - отслеживайте официальные рекомендации вендора на предмет дополнительных митигаций и уточнений. Итог: CVE-2026-88779 — высококритичная уязвимость переполнения памяти в NetScaler ADC и NetScaler Gateway, способная вызвать отказ в обслуживании. Организациям, использующим данные продукты, следует приоритизировать обновление до исправленных версий и проверить конфигурацию защиты периметра.Источник: CVE Project (cvelistV5)