跳到主要内容
标签 “CVE-2026-8452” 下的文章 查看全部
1 条记录
一个 SAML 预认证堆溢出，把 Citrix 网关从拒绝服务一路推到代码执行：CVE-2026-8452 全复盘——NetScaler ADC/Gateway 的边界错误、watchTowr 的升级分析，以及 8 月 26 日被 CISA 拉进 KEV 的警报 Public
Citrix NetScaler ADC 与 NetScaler Gateway 是大量企业远程接入、负载均衡和单点登录链路里的门口设施。正因为它站在流量入口，这类设备的漏洞历来是攻击者最愿意研究的目标。CVE-2026-8452 是其中之一：CVSS 9.8 的内存边界问题，根源藏在对 SAML 相关数据的预认证处理...
远程代码执行KEVCitrixNetScaler在野利用ADCGatewayCVE-2026-8452SAML堆溢出拒绝服务边界漏洞
安全动态 0 21 0 更新于 5 天前