EXPLOIT PÚBLICODetectada 01 NOV · 17:00

CVE-2026-107406 Desbordamiento de memoria en NetScaler ADC con SAML

Vulnerabilidad de desbordamiento de memoria que puede derivar en ejecución remota de código o denegación de servicio en NetScaler ADC. Aplica cuando NetScaler ADC o NetScaler Gateway está configurado como SAML SP o SAML IdP, según los rangos de versiones indicados en el boletín.

9.5CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/111,9 % · percentil 79
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

NetScaler ADC
hasta antes de 14.1-73.46hasta antes de 13.1-64.290
NetScaler Gateway
hasta antes de 14.1-73.46hasta antes de 13.1-64.29

Qué hacer

Verificá si usás ADC y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

maxprog-svg/CVE-2026-107406 Citrix NetScaler RCE/DoS CVE-2026-10740601 NOV · 17:00

Calculadora CVSS

CVSS 4.0 · 9.5 CRÍTICA

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Alta
Integridad (sistemas posteriores)Alta
Disponibilidad (sistemas posteriores)Baja

Descripción original

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.