Citrix remediază o vulnerabilitate critică a NetScaler

Citrix a lansat patch-uri pentru încă o vulnerabilitate critică de securitate care afectează NetScaler ADC și NetScaler Gateway și care ar putea duce, în anumite condiții, la executarea de cod de la distanță sau la un atac de tip denial-of-service (DoS).

CVE-2026-107406 este o vulnerabilitate de tip memory overflow care poate duce la executarea de cod de la distanță sau la un atac de tip denial-of-service în condiții specifice de configurare, a semnalat Citrix.

Vulnerabilitatea are un scor CvSS 9.5/10. Nu există dovezi că această vulnerabilitate a fost exploatată activ.

Exploatarea cu succes depinde de configurarea implementărilor NetScaler ca furnizor de identitate SAML (IdP) sau furnizor de servicii (SP).

Vulnerabilitatea afectează următoarele versiuni:

• Atunci când este configurat ca furnizor de identitate SAML (IdP):

NetScaler ADC și NetScaler Gateway între versiunile 14.1-73.37 și 14.1-73.41, inclusiv;

NetScaler ADC 14.1-FIPS între versiunile 14.1-73.37 FIPS și 14.1-73.41 FIPS, inclusiv;

NetScaler ADC și NetScaler Gateway între 13.1-64.23 și 13.1-64.28, inclusiv;

NetScaler ADC 13.1-FIPS între 13.1-NDcPP 13.1-37.279 și 13.1-37.282, inclusiv.

• Atunci când este configurat ca furnizor de servicii SAML (SAML SP) sau ca furnizor de identitate SAML (SAML IdP)

NetScaler ADC și NetScaler Gateway înainte de versiunea 14.1-73.37;

NetScaler ADC 14.1-FIPS, versiuni anterioare versiunii 14.1-73.37 FIPS;

NetScaler ADC și NetScaler Gateway, versiuni anterioare versiunii 13.1-64.23;

NetScaler ADC 13.1-FIPS, versiuni anterioare versiunii 13.1-NDcPP 13.1-37.279.

Implementările Secure Private Access de tip hibrid care utilizează instanțe NetScaler sunt, de asemenea, afectate de această vulnerabilitate. Utilizatorii  trebuie să actualizeze aceste instanțe NetScaler la versiunile recomandate ale NetScaler pentru a remedia vulnerabilitatea, a avertizat Citrix.

Această vulnerabilitate a fost remediată  în versiunile de mai jos:

Citrix NetScaler ADC și Citrix NetScaler Gateway 14.1-73.46 și versiunile ulterioare;

Citrix NetScaler ADC și Citrix NetScaler Gateway 13.1-64.29 și versiunile ulterioare ale versiunii 13.1;

Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS și versiunile ulterioare ale 14.1-FIPS;

Citrix NetScaler ADC 13.1-FIPS și 13.1-NDcPP 13.1.37.283 și versiunile ulterioare ale 13.1-FIPS și 13.1-NDcPP.

Această măsură survine în contextul în care trei vulnerabilități diferite ale dispozitivelor NetScaler ADC și NetScaler Gateway (CVE 2026-88771, CVE 2026-88772 și CVE 2026-88779) sunt exploatate în mod activ.

Sursă: https://thehackernews.com/2026/10/citrix-patches-critical-netscaler-flaw.html