Sécurité · 12 octobre 2026
Vulnérabilité critique RCE dans NetScaler ADC/Gateway
Une vulnérabilité critique a été détectée dans les produits « NetScaler ADC » et « NetScaler Gateway », fournis par Cloud Software Group. La société a publié un avis de sécurité le 8 octobre 2026, révélant une vulnérabilité de type débordement de mémoire, identifiée par « CVE-2026-107406 ». Cette vulnérabilité pourrait permettre l'exécution de code à distance ou entraîner un déni de service (DoS).
La vulnérabilité affecte les environnements configurés avec un « Identity Provider (IdP) » utilisant « SAML » pour l'authentification. Certaines anciennes versions, utilisant les résultats d'authentification, sont également concernées en tant que « Service Provider (SP) ».
Le score de base selon le système d'évaluation des vulnérabilités commun « CVSSv4.0 » est de « 9.5 », classé comme « Critique » sur une échelle de quatre niveaux.
Cloud Software Group a publié des mises à jour pour corriger la vulnérabilité dans les versions « 14.1-73.46 » et « 13.1-64.29 ». Des versions pour FIPS ont également été mises à disposition, notamment « 14.1-73.46 FIPS » et « 13.1.37.283 » pour les versions 13.1.
Les utilisateurs sont fortement encouragés à mettre à jour vers ces versions ou des versions ultérieures sans délai.