Élevée CVSS 7.5
CVE-2026-8451
Citrix Netscaler Application Delivery Controller
Insufficient input validation in NetScaler ADC and NetScaler Gateway leading to memory overread if NetScaler ADC or NetScaler Gateway is configured as a SAML IDP
Ce que ça veut dire
- Exposition
- Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
- Impact
- Un attaquant peut lire des données sensibles.
- Faiblesse
- Une lecture hors des bornes expose de la mémoire adjacente — souvent des secrets résiduels.
- Probabilité
- Le score EPSS rend une exploitation probable dans les trente prochains jours.
À faireÀ corriger sans attendre le prochain cycle de correctifs. Commencer par les instances exposées à Internet.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.