CVE-2026-107406: Overflow di Memoria in NetScaler ADC

Memory overflow critico in NetScaler ADC. CVSS 9,5, RCE e DoS. Versioni specifiche in configurazione SAML.

Il CVE-2026-107406 è un overflow di memoria in Citrix NetScaler ADC e NetScaler Gateway che consente Remote Code Execution o Denial of Service. La vulnerabilità colpisce versioni specifiche quando i dispositivi sono configurati come SAML Service Provider (SP) o SAML Identity Provider (IdP). NetScaler ADC è una soluzione di load balancing e gateway largamente utilizzata da imprese di ogni settore, rendendo questa falla critica per le infrastrutture.

Il CVSS è 9,5 (critical), con impatto massimo su confidenzialità, integrità e disponibilità. La vulnerabilità è stata pubblicata su NVD l'8 ottobre 2026. A partire dall'1 novembre 2026, sono emersi segnali di repository pubblici su GitHub che dichiarano di contenere exploit per il CVE-2026-107406. I dati disponibili non indicano se la falla è già sfruttata in attacchi attivi.

I difensori devono inventariare subito le istanze di NetScaler ADC/Gateway in ambiente. Verificare se sono configurate come SAML SP o IdP: solo queste sono vulnerabili secondo la versione specifica. Applicare le patch non appena Citrix le rende disponibili. Monitorare i log di accesso ai servizi di autenticazione SAML e gli accessi a livello di sistema per segni di compromissione.

In sintesi

Cosa: È un memory overflow in NetScaler ADC/Gateway quando configurate come SAML Service Provider (SP) o SAML Identity Provider (IdP). Consente Remote Code Execution (RCE) o Denial of Service (DoS).
Gravità: CVSS 9,5 - Critical. Impatto diretto su confidenzialità, integrità e disponibilità del sistema.
Versioni interessate: NetScaler ADC 14.1 (tutte le versioni; per 14.1-73.37 a 14.1-73.41 solo come SAML IdP). NetScaler ADC 13.1 (tutte le versioni; per 13.1-64.23 a 13.1-64.28 solo come SAML IdP). Versioni FIPS interessate.
Correzione: Non riportato nei dati NVD. Verificare gli annunci Citrix ufficiali per patch e aggiornamenti specifici.
Stato: Pubblicato NVD il 8 ottobre 2026. Segnali di repository pubblici su GitHub a partire dal 1° novembre 2026.
Azione: Inventariare istanze NetScaler ADC/Gateway in ambiente. Verificare configurazione SAML (SP/IdP). Applicare patch quando disponibili. Monitorare log di accesso ai servizi SAML.

Fonti: NVD, CVE-2026-107406

← Tutti gli articoli