Wykryto poważną podatność RCE w produktach NetScaler

A computer screen with a program running on it — Mohammad Rahmani / Unsplash

W produktach „NetScaler ADC” oraz „NetScaler Gateway” firmy Cloud Software Group ujawniono poważną podatność. W dniu 8 października 2026 roku firma opublikowała doradztwo dotyczące bezpieczeństwa, wskazując na podatność „CVE-2026-107406”, która wynika z przepełnienia pamięci. Istnieje ryzyko zdalnego wykonania dowolnego kodu, a także potencjalnego wywołania ataku typu denial of service (DoS).

Podatność wpływa na środowiska skonfigurowane do uwierzytelniania za pomocą „SAML” jako „Identity Provider (IdP)”. Niektóre starsze wersje mogą również dotyczyć „Service Provider (SP)”, które wykorzystują wyniki uwierzytelnienia.

Wspólny system oceny podatności „CVSSv4.0” przypisał tej podatności bazowy wynik „9.5”, klasyfikując ją jako „krytyczną” w czterostopniowej skali.

Firma wydała poprawki w wersjach „14.1-73.46” oraz „13.1-64.29” w celu usunięcia tej podatności. Dodatkowo, dla wersji FIPS, udostępniono „14.1-73.46 FIPS” oraz „13.1.37.283” dla wersji FIPS i NDcPP, zachęcając użytkowników do pilnego aktualizowania do tych wersji.

W ostatnich dniach ogłoszono także inne poważne podatności w różnych produktach, w tym w „IBM DataPower Gateway”, „Splunk Enterprise”, oraz w systemie „Cisco NX-OS”.