CVE-2026-107406

highPriorität · verfolgen · 11EPSS 0.019 · 79. PerzentilExploit · PoCDENLRU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

1.87% (79th) EPSS

CVSS 8.1 · high

Is it mine?

28 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

fstec_bdu · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.5

v3.18.1highAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.09.5criticalCVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.09criticalCVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USCWE-119US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

techupdate24/citrix-netscaler-rce-cve-2026-107406A complete guide and workflow for integrating Agile sprints with DevOps CI/CD pipelines.PoC · poc_in_github

betroffene Produkte (28)

Betroffene Produkte und Versionsbereiche.

Citrix Systems NetScaler ADC 13.1-FIPS <13.1.37.283alle Versionencert_bundDE
Citrix Systems NetScaler ADC 13.1-NDcPP <13.1.37.283alle Versionencert_bundDE
Citrix Systems NetScaler ADC 14.1-FIPS <14.1-73.46alle Versionencert_bundDE
Citrix Systems NetScaler ADC <13.1-64.29alle Versionencert_bundDE
Citrix Systems NetScaler ADC <14.1-73.46alle Versionencert_bundDE
Citrix Systems NetScaler Gateway <13.1-64.29alle Versionencert_bundDE
Citrix Systems NetScaler Gateway <14.1-73.46alle Versionencert_bundDE
Citrix Systems NetScaler≤ Gateway <14.1-73.46cert_bundDE
Citrix Systems NetScaler≤ ADC 13.1-FIPS <13.1.37.283cert_bundDE
Citrix Systems NetScaler≤ ADC 13.1-NDcPP <13.1.37.283cert_bundDE
Citrix Systems NetScaler≤ ADC 14.1-FIPS <14.1-73.46cert_bundDE
Citrix Systems NetScaler≤ ADC <13.1-64.29cert_bundDE
Citrix Systems NetScaler≤ ADC <14.1-73.46cert_bundDE
Citrix Systems NetScaler≤ Gateway <13.1-64.29cert_bundDE
Citrix Systems Inc. NetScaler ADC≤ 13.1-64.23fstec_bduRU
Citrix Systems Inc. NetScaler ADC≤ 14.1-73.37fstec_bduRU
Citrix Systems Inc. NetScaler ADC13.1-64.23 → 13.1-64.28fstec_bduRU
Citrix Systems Inc. NetScaler ADC14.1-73.37 → 14.1-73.41fstec_bduRU
Citrix Systems Inc. NetScaler ADC FIPS≤ 14.1-73.37 FIPSfstec_bduRU
Citrix Systems Inc. NetScaler ADC FIPS14.1-73.37 FIPS → 14.1-73.41 FIPSfstec_bduRU

20 von 28 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0410Kwetsbaarheid verholpen in Citrix NetScaler ADC en GatewayNL2026-10-09csaf · ncsc_nlNL
Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en Gateway producten wanneer deze zijn geconfigureerd als SAML Service Provider (SP) of Identity Provider (IdP).
WID-SEC-W-2026-3847Citrix NetScaler ADC und Gateway: Schwachstelle ermöglicht Codeausführung und DoSDeutsch2026-10-08csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-16234 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-10-08geändert 2026-10-13

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan