CVE-2026-107406Critique9.5 KEV

Vulnérabilité critique dans Citrix NetScaler ADC et Gateway (CVE-2026-107406)

Publiée le 12/10/2026// Kreomnis Vigie

◆ Veille automatiséeIssue du bulletin du 12/10/2026 · fenêtre Récap du week-end, 9 – 11 octobre 2026sources croisées, relecture Kreomnis

Action recommandée

Appliquez immédiatement les correctifs fournis par l’éditeur et vérifiez les versions affectées.

Correctifs non renseignés dans l’entrée (voir avis Cert-FR et bulletin Citrix).

CVSS 4.0

9.5

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/SC:H/S:C/C:H/I:H/A:H

EPSS : probabilité d'exploitation

Source : FIRST.org, modèle EPSS v3

Produits/versions affectés

Citrix NetScaler Gateway
Citrix NetScaler ADC

CISA KEV : exploitation observée

Cette vulnérabilité est inscrite au catalogue des vulnérabilités activement exploitées de la CISA. Traitement prioritaire recommandé.

Ajoutée au KEV le 09/10/2026 · échéance de remédiation fédérale : 09/11/2026

Le contexte

Une vulnérabilité critique dans Citrix NetScaler ADC et Gateway permet une exécution de code à distance et un déni de service à distance.

Vecteur d'attaque

exploitation distante sans authentification sur les appliances NetScaler ADC/ Gateway

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | Citrix NetScaler Gateway | Versions antérieures à 14.1-73.46 ; Versions antérieures à 13.1-NDcPP 13.1.37.283 ; Versions antérieures à 13.1-64.29 | non communiquée | | Citrix NetScaler ADC | Versions antérieures à 14.1-73.46 ; Versions antérieures à 13.1-64.29 | non communiquée |

Non affecté : voir l'avis de l'éditeur

Statut du correctif : Correctifs non renseignés dans l’entrée (voir avis Cert-FR et bulletin Citrix).

La vulnérabilité

CVE-2026-107406 : Exécution arbitraire de code à distance (RCE) et déni de service à distance (DoS)

Citrix NetScaler ADC/ Gateway · CVSS 9.5 · exploitation observée

Vulnérabilité critique permettant une exécution de code et un DoS sans authentification

Impact : Attaquant peut obtenir l’exécution de code et potentiellement prendre le contrôle de l’appliance

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/SC:H/S:C/C:H/I:H/A:H

Recommandations

Appliquer les correctifs fournis par Citrix pour les versions affectées.
Réviser les règles de pare-feu et les politiques d’accès externes vers NetScaler ADC/Gateway.
Mettre en place une surveillance renforcée des activités sur les appliances Citrix.

Ce qu'il faut retenir