---
title: Vulnérabilité critique RCE dans NetScaler ADC/Gateway
url: https://www.dataloco.com/fr/vulnerabilite-critique-rce-dans-netscaler-adcgateway
published: 2026-10-12T09:22:36+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/191276
organizations: Cloud Software Group, NetScaler ADC, NetScaler Gateway, CVE-2026-107406, SAML, CVSSv4.0
publisher: Dataloco
---

# Vulnérabilité critique RCE dans NetScaler ADC/Gateway

Une vulnérabilité critique a été détectée dans les produits « NetScaler ADC » et « NetScaler Gateway », fournis par Cloud Software Group. La société a publié un avis de sécurité le 8 octobre 2026, révélant une vulnérabilité de type débordement de mémoire, identifiée par « CVE-2026-107406 ». Cette vulnérabilité pourrait permettre l'exécution de code à distance ou entraîner un déni de service (DoS).

La vulnérabilité affecte les environnements configurés avec un « Identity Provider (IdP) » utilisant « SAML » pour l'authentification. Certaines anciennes versions, utilisant les résultats d'authentification, sont également concernées en tant que « Service Provider (SP) ».

Le score de base selon le système d'évaluation des vulnérabilités commun « CVSSv4.0 » est de « 9.5 », classé comme « Critique » sur une échelle de quatre niveaux.

Cloud Software Group a publié des mises à jour pour corriger la vulnérabilité dans les versions « 14.1-73.46 » et « 13.1-64.29 ». Des versions pour FIPS ont également été mises à disposition, notamment « 14.1-73.46 FIPS » et « 13.1.37.283 » pour les versions 13.1.

Les utilisateurs sont fortement encouragés à mettre à jour vers ces versions ou des versions ultérieures sans délai.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/wykryto-powazna-podatnosc-rce-w-produktach-netscaler)
