EN
en direct
Élevée CVSS 8.8

CVE-2026-19489

Analyse NVD en cours

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

Ce que ça veut dire

Exposition
Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
Impact
Un attaquant peut lire certaines données, altérer certaines données et mettre le service hors ligne. L’atteinte déborde du composant vulnérable vers d’autres parties du système.
Faiblesse
Une copie sans contrôle de taille écrase la mémoire au-delà du tampon (débordement classique).
Probabilité
Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs. Commencer par les instances exposées à Internet.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié
19 août 2026
CVSS
8.8 (v4.0) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS
0,39 % probabilité d'exploitation sous 30 jours · au-dessus de 32 % des CVE
Faiblesse
CWE-120
Sources
nvd
Références

Tapez au moins deux caractères.

naviguer ouvrir esc fermer