Citrix NetScaler ADC und Gateway: Kritische Schwachstelle bei SAML-Konfiguration (manuell erfasst)

Beschreibung

Citrix hat CVE-2026-107406 offengelegt, eine als kritisch beschriebene Schwachstelle in bestimmten Versionen und Konfigurationen von NetScaler ADC und NetScaler Gateway. Unter den dokumentierten Bedingungen kann sie bei Konfigurationen mit SAML Identity Provider oder Service Provider zu Remote Code Execution oder Denial of Service führen. Citrix hat korrigierte Versionen und Hinweise zur Behebung veröffentlicht (Security Bulletin CTX697191). Empfohlene Massnahme: tatsächlich eingesetzte Version, SAML-Rolle, Exposition und Patch-Stand prüfen. Quelle: Reddit r/Information_Security (manuell erfasst); ein CVSS-Wert liegt nicht vor.

Changelog

1. 2026-10-13 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC und Gateway – Improper Restriction of Operations within the Bounds of a Memory Buffer KEV CVE-2026-88779
• Citrix NetScaler Improper Input Validation Vulnerability KEV CVE-2026-88771
• Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability KEV CVE-2026-88772
• Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel KEV CVE-2026-19490
• Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service KEV CVE-2026-8452
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055