远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 13.1-63.18 的 13.1、低于 14.1-72.61 的 14.1、低于 13.1-37.272 的 13.1-FIPS/NDcPP 或低于 14.1-72.61 的 14.1-FIPS。因此，该应用程序受到多个漏洞的影响：

  - 在将 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时，NetScaler ADC 和 NetScaler Gateway 中存在输入验证不足问题，导致内存过度读取。(CVE-2026-8451)

  - 当设备配置为网关（SSL VPN、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时，NetScaler ADC 和 NetScaler Gateway 中存在内存溢出漏洞，会导致不可预测或错误的行为以及拒绝服务。(CVE-2026-8452)

  - NetScaler ADC 和 NetScaler Gateway 中存在多个内存溢出漏洞，如果将 NetScaler ADC 配置为 Oracle 类型 LB、将 NetScaler ADC 配置为 DNS 代理，或者将 NetScaler ADC 配置为 DNS 递归解析器部署，则会导致不可预测或错误的行为以及拒绝服务。(CVE-2026-8655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 NetScaler ADC (前稱 Citrix ADC) 或 NetScaler Gateway (前稱 Citrix Gateway) 裝置版本為 13.1-63.18 之前的 13.1 版、14.1-72.61 之前的 14.1 版、13.1-37.272 之前的 13.1-FIPS/NDcPP，或是 14.1-72.61 之前的 14.1-FIPS。因此，會受到多個弱點影響：

  - 如果 NetScaler ADC 或 NetScaler Gateway 已經設定為 SAML IDP，NetScaler ADC 和 NetScaler Gateway 中的輸入驗證不足弱點會導致記憶體過度讀取。(CVE-2026-8451)

  - 如果裝置設定為 Gateway (SSL VPN、ICA Proxy、CVPN、RDP Proxy) 或是 AAA 虛擬伺服器，NetScaler ADC 和 NetScaler Gateway 所存在的記憶體溢位弱點會導致不可預測或錯誤的行為以及拒絕服務 (CVE-2026-8452)

  - 如果 NetScaler ADC 設定為 Oracle 類型的 LB，或將 NetScaler ADC 設定為 DNS Proxy，或 NetScaler ADC 設定為 DNS 遞迴解析器部署，則 NetScaler ADC 和 NetScaler Gateway 中的多個記憶體溢位弱點會導致不可預測或錯誤的行為和拒絕服務。(CVE-2026-8655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 13.1-63.18 より前の 13.1、14.1-72.61 より前の 14.1、13.1-37.272 より前の 13.1-FIPS/NDcPP、または 14.1-72.61 より前の 14.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。

  - NetScaler ADC および NetScaler Gateway において、SAML IDP として設定されている場合、不十分な入力検証によりメモリの過剰読み取りが発生します。(CVE-2026-8451)

  - NetScaler ADC および NetScaler Gateway において、アプライアンスがゲートウェイ (SSL VPN、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されている場合、メモリオーバーフローの脆弱性により予測不能または誤った動作およびサービス拒否が発生する可能性があります。(CVE-2026-8452)

  - NetScaler ADC が Oracle タイプの LB として設定されている場合、または NetScaler ADC が DNS プロキシとして設定されている場合、または NetScaler ADC が DNS 再帰リゾルバーとして設定されている場合、NetScaler ADC および NetScaler Gateway における複数のメモリオーバーフローの脆弱性により、予測不能または誤った動作およびサービス拒否が発生する可能性があります。(CVE-2026-8655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 13.1 prior to 13.1-63.18, 14.1 prior to 14.1-72.61, 13.1-FIPS/NDcPP prior to 13.1-37.272, or 14.1-FIPS prior to 14.1-72.61. It is, therefore, affected by multiple vulnerabilities:

  - Insufficient input validation in NetScaler ADC and NetScaler Gateway leading to memory overread if     NetScaler ADC or NetScaler Gateway is configured as a SAML IDP. (CVE-2026-8451)

  - Memory overflow vulnerability NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous     behavior and Denial of Service if the appliance is configured as a Gateway (SSL VPN, ICA Proxy, CVPN,     RDP Proxy) or AAA virtual server. (CVE-2026-8452)

  - Multiple Memory overflow vulnerabilities in NetScaler ADC and NetScaler Gateway leading to unpredictable     or erroneous behavior and Denial of Service if NetScaler ADC is configured as an LB of type Oracle OR     NetScaler ADC is configured as a DNS Proxy OR NetScaler ADC is configured as a DNS recursive resolver     deployment. (CVE-2026-8655)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
324949	NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX696604)	Nessus	CGI abuses	2026/7/3	2026/9/28	high
324949	NetScaler ADC 和 NetScaler Gateway 多個弱點 (CTX696604)	Nessus	CGI abuses	2026/7/3	2026/9/28	high
324949	NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX696604)	Nessus	CGI abuses	2026/7/3	2026/9/28	high
324949	NetScaler ADC and NetScaler Gateway Multiple Vulnerabilities (CTX696604)	Nessus	CGI abuses	2026/7/3	2026/9/28	high

偵測

搜尋 Plugin

high

high

high

high