Citrix NetScaler ADC and Gateway: Speicherüberlauf führt zu RCE oder DoS
Zusammenfassung
Ein Speicherüberlauf (CWE-119) in NetScaler ADC und NetScaler Gateway kann zu Remote Code Execution oder Denial of Service führen. Der Fehler kann netzwerkbasiert ohne Authentifizierung ausgelöst werden, jedoch nur auf Appliances, die als SAML Service Provider (SP) oder Identity Provider (IdP) konfiguriert sind. Der CVSS-v4.0-Basiswert beträgt 9.5 (kritisch).
Betroffen
- NetScaler ADC und NetScaler Gateway vor 14.1-73.46
- NetScaler ADC und NetScaler Gateway vor 13.1-64.29
- NetScaler ADC 14.1-FIPS vor 14.1-73.46 FIPS
- NetScaler ADC 13.1-FIPS vor 13.1.37.283 FIPS
- Nur bei Konfiguration als SAML SP oder SAML IdP; einige Builds sind nur als SAML IdP betroffen.
Behoben in
- NetScaler ADC und NetScaler Gateway 14.1-73.46 und neuer
- NetScaler ADC und NetScaler Gateway 13.1-64.29 und neuer
- NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS und neuer
- NetScaler ADC 13.1-FIPS 13.1.37.283 FIPS und neuer
Umgehung
Unbekannt. Es wurde keine vom Hersteller empfohlene Workaround-Massnahme gefunden. Das Entfernen der SAML-SP/IdP-Konfiguration kann, wo machbar, das Risiko senken, ist vom Hersteller jedoch nicht bestätigt.
Ausnutzung
- Citrix gibt an, zum Zeitpunkt der Veröffentlichung keine ungemilderten Exploits zu kennen.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept identifiziert.
Unsere Empfehlung
- Alle NetScaler-ADC- und Gateway-Appliances, deren Builds und die Konfiguration von SAML inventarisieren.
- SAML-konfigurierte Appliances zuerst auf die oben genannten Fix-Builds patchen und dabei das Citrix-Bulletin CTX697191 prüfen.
- Logs und Neustarts auf Abstürze oder unerwartete Prozesse prüfen.
- Das Citrix-Bulletin und den CISA-KEV-Katalog auf Änderungen des Ausnutzungsstatus überwachen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (2 Repositories)
techupdate24/citrix-netscaler-rce-cve-2026-107406 · maxprog-svg/CVE-2026-107406
Quellen der Recherche
- Citrix Security Bulletin CTX697191 support.citrix.com
- Citrix Community: Immediate guidance for CVE-2026-107406 community.citrix.com
- Tenable plugin 366457 www.tenable.com
- The Hacker News: Citrix patches critical NetScaler flaw thehackernews.com
- SOCPrime: CVE-2026-107406 critical NetScaler RCE flaw socprime.com
- CISA alert on Citrix NetScaler vulnerabilities www.cisa.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.