PT-2026-53867
CVE-2026-10817
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NetScaler ADC (لم يتم تحديد الإصدارات المتأثرة)
NetScaler Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات إلى قراءة زائدة للذاكرة عندما يتم تمكين TCP TimeStamp في ملف تعريف TCP ويكون مرتبطًا بخدمة أو خادم افتراضي من النوع LB أو CS أو VPN. يحدث تجاوز قراءة الذاكرة عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى كشف معلومات حساسة من ذاكرة النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتعطيل TCP TimeStamp في ملف تعريف TCP المرتبط بالخادم الافتراضي أو الخدمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾