跳到主要内容

高危

Citrix NetScaler ADC和NetScaler Gateway安全漏洞(CVE-2026-8452)

2026-06-30 12:41:07 公开 ,2026-09-01 11:34:34 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs:
CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer)
CAPEC:
CAPEC-10 (Buffer Overflow via Environment Variables) CAPEC-100 (Overflow Buffers) CAPEC-123 (Buffer Manipulation) CAPEC-14 (Client-side Injection-induced Buffer Overflow) CAPEC-24 (Filter Failure through Buffer Overflow) CAPEC-42 (MIME Conversion) CAPEC-44 (Overflow Binary Resource File) CAPEC-45 (Buffer Overflow via Symbolic Links) CAPEC-46 (Overflow Variables and Tags) CAPEC-47 (Buffer Overflow via Parameter Expansion) CAPEC-8 (Buffer Overflow in an API Call) CAPEC-9 (Buffer Overflow in Local Command-Line Utilities)
SSVC:
可利用状态:暂无利用迹象攻击自动化:是技术影响评估:部分 2026-06-30 21:36:43

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8
CVSS v4.0 向量
AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:L/SI:L/SA:L
CVSS v4.0 风险值
8.8

详细信息

漏洞类型
缓冲区错误
漏洞描述
Citrix NetScaler ADC和NetScaler Gateway存在安全漏洞,漏洞位于NetScaler处理SAML单点登录消息的代码路径中。在SAML签名验证之前,NetScaler需要先执行签名规范化,将SAML消息重写为标准形式。在此过程中,ds:SignedInfo元素中的InclusiveNamespaces PrefixList属性被复制到一个固定大小的缓冲区,但缺少长度边界检查 。规范化发生在签名验证之前,攻击者无需提供有效的SAML断言或任何凭据即可触发漏洞,实现从从堆溢出到root RCE。
修复建议
12.1或13.0版本已终止支持,请升级到NetScaler 14.1-72.61、NetScaler 13.1-63.18或更高版本,参考链接: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604

参考链接