Skip to content
OpenAdvisories
High NCSC-2026-0410 1 CVE

Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway

Published Oct 9, 2026 · Updated Oct 9, 2026 · nl

Vendor: Citrix Product: Application Delivery Controller Product: Gateway

Summary

Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en Gateway producten wanneer deze zijn geconfigureerd als SAML Service Provider (SP) of Identity Provider (IdP).

Details

Interpretaties
De kwetsbaarheid betreft een geheugenoverflow die optreedt tijdens de verwerking van SAML. Deze kan op afstand worden geactiveerd, waardoor een aanvaller willekeurige code kan uitvoeren of een denial of service kan veroorzaken. De kwetsbaarheid ontstaat door onjuiste geheugenafhandeling tijdens SAML-verwerking.

Oplossingen
Citrix heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.5
    CVE-2026-107406 Public exploit

    Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

    Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements:   * For…

    NetScaler ADC Gateway

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697191