Citrix warns admins to patch new NetScaler RCE flaw immediately

CVE v události 4

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.5.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-3055, CVE-2026-4368, CVE-2026-88772. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 6

1. 9. 10. 2026 15:31 · Cyber Centre Kanada CA

   Citrix security advisory (AV26-1023)

   Serial Number: AV26-1023 Date: October 9, 2026 NetScaler ADC and NetScaler Gateway Prior to 13.1-64.29 Prior to 14.1-73.46 NetScaler ADC FIPS Prior to 14.1-73.46 FIPS Prior to 13.1-37.283 FIPS & NDcPP The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-107406 Citrix Security Advisories

2. 9. 10. 2026 10:54 · CERT.at AT

   Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway - Updates verfügbar

   09. Oktober 2026 Beschreibung Citrix hat ein Security Bulletin zu einer kritischen Sicherheitslücke in Citrix NetScaler ADC und Citrix NetScaler Gateway veröffentlicht. Es handelt sich um einen Speicherüberlauf, der zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) oder zu einem Denial-of-Service (DoS) führen kann. Voraussetzung ist, dass das Gerät als SAML Service Provider (SP) oder SAML Identity Provider (IdP) konfiguriert ist. Betroffen sind auch Systeme, die bereits…

3. 9. 10. 2026 10:27 · BleepingComputer US nadpis události

   Citrix warns admins to patch new NetScaler RCE flaw immediately

   Citrix has warned IT administrators to patch systems immediately against a new critical vulnerability affecting NetScaler ADC networking appliances and NetScaler Gateway secure remote access solutions. [...]

4. 9. 10. 2026 09:56 · CSIRT Itálie (ACN) IT

   Rilevata vulnerabilità in prodotti Citrix NetScaler

   Citrix ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" presente nei prodotti NetScaler ADC e Gateway. Tale vulnerabilità, sfruttabile solo quando le funzionalità SAML sono abilitate sui prodotti target, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario o di compromettere la disponibilità del servizio sui sistemi interessati.

5. 9. 10. 2026 09:15 · NCSC-NL NL

   NCSC-2026-0410 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway

   Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en Gateway producten wanneer deze zijn geconfigureerd als SAML Service Provider (SP) of Identity Provider (IdP). De kwetsbaarheid betreft een geheugenoverflow die optreedt tijdens de verwerking van SAML. Deze kan op afstand worden geactiveerd, waardoor een aanvaller willekeurige code kan uitvoeren of een denial of service kan veroorzaken. De kwetsbaarheid ontstaat door onjuiste geheugenafhandeling tijdens SAML-verwerking.

6. 9. 10. 2026 · zachyceno 16:00 · CERT-FR – avis FR

   Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)

   Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.