待验证50% 置信事件精确时间
攻击者通过绕过认证并触发NSPPE的未处理终止，在底层FreeBSD平台上建立了初始root级访问权限。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
NetScaler零日攻击链：自建超级用户、CSS伪装WebShell与证据销毁
rss2026/10/16
涉及实体
相关事实
待验证该漏洞可导致受限用户越权获取目标主机的root超级用户权限（垂直权限提升至UID 0）68% 相似待验证利用该漏洞的前提是攻击者已具备一定的Tailscale网络访问权限，即已是网络内的合法但受限成员66% 相似待验证ICQ早期版本使用UIN（统一识别号）作为用户唯一标识，配合密码进行登录，但认证过程中的挑战-响应机制存在可预测性，攻击者可通过嗅探网络流量或暴力枚举获取有效凭据。65% 相似待验证x402协议攻击面包括授权机制攻击（Authorization Bypass），攻击者可能绕过或伪造支付授权实现未授权交易65% 相似待验证攻击者可以通过供应商的管理后台、不安全的API接口或弱口令获得访问权限，批量控制门店的制冷设备，形成'单点突破、多点瘫痪'的攻击模式。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045836API
curl https://kongchang.com/api/v1/knowledge/claims/1045836MCP
get_claim(id=1045836)