CVE-2026-4368 in NetScaler ADC

Tóm tắt

Bởi VulDB • 15/05/2026

Lỗi Race Condition trong NetScaler ADC và NetScaler Gateway khi thiết bị được cấu hình làm Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) hoặc máy chủ ảo AAA, dẫn đến việc trộn lẫn phiên người dùng (User Session Mixup).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: NetScaler
• Đặt trước: 18/03/2026
• Tiết lộ: 23/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352602
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00015
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4368
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4368/