远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 13.1-63.18 的 13.1、低于 14.1-72.61 的 14.1、低于 13.1-37.272 的 13.1-FIPS/NDcPP 或低于 14.1-72.61 的 14.1-FIPS。因此，该应用程序受到多个漏洞的影响：

  - 在将 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时，NetScaler ADC 和 NetScaler Gateway 中存在输入验证不足问题，导致内存过度读取。(CVE-2026-8451)

  - 当设备配置为网关（SSL VPN、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时，NetScaler ADC 和 NetScaler Gateway 中存在内存溢出漏洞，会导致不可预测或错误的行为以及拒绝服务。(CVE-2026-8452)

  - NetScaler ADC 和 NetScaler Gateway 中存在多个内存溢出漏洞，如果将 NetScaler ADC 配置为 Oracle 类型 LB、将 NetScaler ADC 配置为 DNS 代理，或者将 NetScaler ADC 配置为 DNS 递归解析器部署，则会导致不可预测或错误的行为以及拒绝服务。(CVE-2026-8655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX696604)

high Nessus 插件 ID 324949

版本 1.4