NetScaler CVE-2026-107406 RCE漏洞修复
漏洞概述Citrix 发布安全公告，NetScaler 存在一个严重漏洞 CVE-2026-107406，CVSS 评分为 9.5。该漏洞为内存溢出，可能导致远程代码执行（RCE）或拒绝服务（DoS），Citrix 建议受影响用户尽快修复。
影响范围
漏洞影响 NetScaler ADC 和 NetScaler Gateway 设备，前提是相关实例配置为 SAML SP 或 SAML IdP，并满足特定配置条件。使用 NetScaler 的 Secure Private Access Hybrid 部署也受影响，这些 NetScaler 实例同样需要更新。
修复版本
补丁已包含在以下 NetScaler ADC 和 Gateway 版本中：
- 14.1-73.46
- 13.1-64.29
- 14.1-73.46 FIPS
- 13.1.37.283（13.1-FIPS 和 13.1-NDcPP）
处置建议
Citrix 表示，截至公告发布时，尚未发现该漏洞存在未缓解的利用活动，但仍建议客户尽快升级实例，按厂商公告完成修复。
相关背景
Citrix 近期连续披露 NetScaler 漏洞：CVE-2026-88779 是导致 DoS 的零日；一周前修补了 CVE-2026-88771（导致 RCE）和 CVE-2026-88772（导致 RCE 或 DoS）。后两个漏洞已被用于针对政府、金融服务、教育、法律和专业服务组织的攻击。
Re: NetScaler CVE-2026-107406 RCE漏洞修复
感谢整理，这个信息很重要。CVE-2026-107406 评分 9.5，又是内存溢出可能导致 RCE 或 DoS，NetScaler ADC 和 Gateway 管理员确实要重视。特别是配置为 SAML SP 或 SAML IdP 的实例，以及 Secure Private Access Hybrid 部署，建议尽快核对当前版本，对照 14.1-73.46、13.1-64.29、14.1-73.46 FIPS、13.1.37.283 这些修复版本安排升级。虽然公告时还没发现未缓解的利用活动，但结合近期 NetScaler 连续披露漏洞的情况，还是别拖，能升就尽早升。感谢提醒。Re: NetScaler CVE-2026-107406 RCE漏洞修复
感谢分享，这个 CVSS 9.5 确实挺严重，内存溢出还可能 RCE 或 DoS，不能大意。只要有 NetScaler ADC 或 Gateway 且配置成 SAML SP / SAML IdP，就得赶紧核对版本；Secure Private Access Hybrid 部署也别漏。修复版本里 14.1-73.46、13.1-64.29、14.1-73.46 FIPS 和 13.1.37.283 都要注意，FIPS 和 NDcPP 环境也别忘了。虽然公告说暂时没发现未缓解的利用活动，但最近 Citrix 这几个漏洞连着来，还是尽早按厂商公告升级比较稳。Re: NetScaler CVE-2026-107406 RCE漏洞修复
感谢分享，这个 CVSS 9.5 确实得重视。只要用了 NetScaler ADC 或 Gateway，又配置成 SAML SP 或 SAML IdP，以及 Secure Private Access Hybrid 部署，建议尽快对照修复版本安排升级。虽然公告说暂时没发现未缓解的利用活动，但结合近期 NetScaler 漏洞被利用的背景，还是别拖，按厂商公告完成修复最稳妥。
页:
[1]