CVE-2026-8452
Vulnerabilità di memory overflow in NetScaler ADC e NetScaler Gateway che porta a comportamento imprevedibile o errato e Denial of Service se l'appliance è configurata come Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o virtual server AAA
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 26 ago 2026
- Le agenzie federali statunitensi devono correggerla entro il 29 ago 2026 (direttiva BOD 22-01)
- Primo attacco osservato 47 giorni dopo la divulgazione
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 8 set 2026 26 ago 2026 17 ago 2026 17 ago 2026 17 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| citrix | netscaler application delivery controller | < 13.1-37.272 |
| citrix | netscaler gateway | < 13.1-63.18 |
Articoli correlati
Le distribuzioni SAML di NetScaler espongono a rischio di RCE e crash per CVE-2026-107406
Overflow di memoria in NetScaler ADC e Gateway con SAML espone a rischio RCE o crash: ruolo IdP/SP, build interessate e indicazioni Citrix.
Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti
FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.
Dopo gli attacchi legati a CVE-2026-88779, le installazioni NetScaler con SAML richiedono un secondo aggiornamento
Citrix ha corretto CVE-2026-88779 su NetScaler ADC e Gateway con SAML: attacchi mirati causano DoS, richiesto aggiornamento alle build corrette.
Gli zero-day di NetScaler mettono alla prova la rapidità delle patch e i consigli di disconnessione
Citrix ha corretto due zero-day NetScaler sfruttati attivamente con RCE critico. Scansioni GreyNoise, versioni colpite e scadenze CISA KEV spiegate.
I payload degli attacchi a NetScaler puntano alla persistenza con privilegi di superuser e a web shell mascherate da CSS
Attacchi a NetScaler via CVE-2026-88771: shell inverse, account superuser sec_monitor, furto configurazioni e web shell PHP mascherate da CSS.
Le intrusioni nei NetScaler trasformano una falla del gateway in accesso root alla rete
Mandiant: attacchi a NetScaler ADC e Gateway via CVE-2026-88772 per accesso root, web shell WHIPSHOT e tunnel SLAPSHOT verso reti interne.
Gli exploit di Citrix NetScaler trasformano gli appliance edge in tunnel di rete con privilegi root
Citrix conferma exploit attivi su NetScaler ADC e Gateway: due falle pre-auth permettono root, webshell PHP e tunnel verso la rete interna. Aggiorna ora.
Citrix corregge due vulnerabilità zero-day di NetScaler dopo la compromissione di sistemi non aggiornati
Citrix ha corretto due zero-day critiche di NetScaler ADC e Gateway (CVSS 9,5) sfruttate attivamente. Ecco fix e rischi per sistemi non aggiornati.
I gestori di Citrix NetScaler affrontano la minaccia di una zero-day non confermata, senza patch né indizi per rilevarla
watchTowr segnala 2 zero-day RCE su NetScaler ADC e Gateway sfruttate. Citrix non conferma: mancano CVE, patch, IoC e mitigazioni.
Citrix NetScaler, tentativi di sfruttamento per la falla critica CVE-2026-19490
Tentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.
Una falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV
Una falla in ownCloud (CVE-2023-49105, CVSS 9.8) ha causato il furto di dati nucleari filippini. CISA la inserisce nel KEV. Scadenza patch: 30 agosto.
ZBT: due nuovi impianti di fabbrica nei router cinesi espongono l’accesso root da remoto
Backdoor nei router ZBT: SPEAKINGSTONE e DARKLANTERN permettono accesso root remoto. Vulnerabilità ad alto rischio CVE-2026-74232 e CVE-2026-74233.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.