CVE-2026-107406
KrytyczneCVSS 9.5Streszczenie
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu lub odmowy usługi w NetScaler ADC. NetScaler ADC lub NetScaler Gateway musi być skonfigurowany jako SAML SP lub SAML IdP, z zastrzeżeniem wymagań specyficznych dla wersji: dla wersji 14.1-73.37 do 14.1-73.41 włącznie, 14.1-FIPS 14.1-73.37 FIPS do 14.1-73.41 FIPS włącznie, 13.1-64.23 do 13.1-64.28 włącznie oraz 13.1-FIPS 13.1-NDcPP 13.1-37.279 do 13.1-37.282 włącznie — dotyczy tylko konfiguracji jako SAML IdP; dla wersji przed 14.1-73.37, 14.1-FIPS przed 14.1-73.37 FIPS, przed 13.1-64.23 oraz 13.1-FIPS przed 13.1-NDcPP 13.1-37.279 — dotyczy konfiguracji jako SAML SP lub SAML IdP.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie pamięci do zdalnego wykonania kodu lub wywołania odmowy usługi, co może prowadzić do przejęcia kontroli nad urządzeniem lub niedostępności usług.
Rekomendacja
Należy zaktualizować NetScaler ADC i NetScaler Gateway do wersji zawierających poprawkę oraz zweryfikować konfigurację SAML SP/IdP.
Inne podatności w NetScaler ADC
Zobacz wszystkie- CVE-2026-8655Krytyczne
Wielokrotne przepełnienia pamięci w NetScaler ADC i NetScaler Gateway mogą prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS). Podatność występuje, gdy NetScaler ADC jest skonfigurowany jako równoważnik obciążenia Oracle, serwer proxy DNS lub rekurencyjny resolver DNS.
- CVE-2025-7775KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu i/lub odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy NetScaler jest skonfigurowany jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, a także w określonych konfiguracjach serwerów wirtualnych LB i CR z usługami IPv6.
- CVE-2025-6543KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci prowadząca do niekontrolowanego przepływu sterowania i odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako Gateway (wirtualny serwer VPN, ICA Proxy, CVPN, RDP Proxy) lub wirtualny serwer AAA.
- CVE-2026-8451Wysokie
Podatność w NetScaler ADC i NetScaler Gateway wynika z niewystarczającej walidacji danych wejściowych, co prowadzi do odczytu poza dozwolonym obszarem pamięci, gdy urządzenie jest skonfigurowane jako dostawca tożsamości SAML.
- CVE-2026-13474Wysokie
Podatność umożliwia atak DoS poprzez wysłanie zniekształconych żądań HTTP/2 do NetScaler ADC i NetScaler Gateway. Problem występuje, gdy HTTP/2 jest włączone w profilu HTTP i powiązane z serwerem wirtualnym (LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS