Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Citrix opravuje kritickou zranitelnost

Citrix opravuje kritickou zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Zranitelná jsou pouze zařízení používající SAML, přičemž konkrétní postižené verze se liší podle toho, zda jsou nakonfigurována jako poskytovatel služby (SP) nebo poskytovatel identity (IdP). Podrobnosti jsou uvedeny na [1]. Produkty a jejich opravené verze [1]: Citrix NetScaler ADC - 13.1-37.283 FIPS, 13.1-37.283 NDcPP, 13.1-64.29, 14.1-73.46, 14.1-73.46 FIPS Citrix NetScaler Gateway - 13.1-64.29, 14.1-73.46

NetScaler ADC, NetScaler Gateway - RCE (CVE-2026-107406)
CVSS 9.5 (Critical)

Neautentizovanému vzdálenému útočníkovi je při určité konfiguraci v důsledku přetečení paměti umožněno spustit libovolný kód nebo způsobit DoS útok [1].

Zranitelnost se nachází v produktech:

  • Citrix NetScaler ADC; >=13.1 FIPS, <13.1-37.283 FIPS; >=13.1 NDcPP, <13.1-37.283 NDcPP; >=13.1, <13.1-64.29; >=14.1, <14.1-73.46; >=14.1 FIPS, <14.1-73.46 FIPS
  • Citrix NetScaler Gateway; >=13.1, <13.1-64.29; >=14.1, <14.1-73.46

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L

Více informací:

  • CVE-2026-107406 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 10. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 12. 10. 2026.

CESNET, z.s.p.o. Logo