# CVE-2026-107406 : Vulnérabilité critique dans Citrix NetScaler ADC et Gateway (CVE-2026-107406)

> Une vulnérabilité critique dans Citrix NetScaler ADC et Gateway permet une exécution de code à distance et un déni de service à distance.

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-107406-citrix
- Sévérité : Critique · CVSS 9.5 · CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/SC:H/S:C/C:H/I:H/A:H
- CISA KEV (exploitation observée) : oui · ajoutée le 9 octobre 2026, échéance 9 novembre 2026
- Éditeur : Citrix
- Produits : Citrix NetScaler Gateway ; Citrix NetScaler ADC
- Correctif disponible : non · PoC public : non · Exploitée : oui
- Publiée le 12 octobre 2026 · Kreomnis Vigie
- Issue du bulletin du 12 octobre 2026 (Récap du week-end, 9 – 11 octobre 2026)
- Mots clés : citrix, execution-arbitraire-de, exploitee, kev

## Action recommandée

Appliquez immédiatement les correctifs fournis par l’éditeur et vérifiez les versions affectées.

## Le contexte

Une vulnérabilité critique dans Citrix NetScaler ADC et Gateway permet une exécution de code à distance et un déni de service à distance.

## Vecteur d'attaque

exploitation distante sans authentification sur les appliances NetScaler ADC/ Gateway

## Systèmes impactés

| Produit | Versions affectées | Versions corrigées |
| --- | --- | --- |
| Citrix NetScaler Gateway | Versions antérieures à 14.1-73.46 ; Versions antérieures à 13.1-NDcPP 13.1.37.283 ; Versions antérieures à 13.1-64.29 | non communiquée |
| Citrix NetScaler ADC | Versions antérieures à 14.1-73.46 ; Versions antérieures à 13.1-64.29 | non communiquée |

Non affecté : voir l'avis de l'éditeur

Statut du correctif : Correctifs non renseignés dans l’entrée (voir avis Cert-FR et bulletin Citrix).

## La vulnérabilité

### CVE-2026-107406 : Exécution arbitraire de code à distance (RCE) et déni de service à distance (DoS)

Citrix NetScaler ADC/ Gateway · CVSS 9.5 · exploitation observée

Vulnérabilité critique permettant une exécution de code et un DoS sans authentification

Impact : Attaquant peut obtenir l’exécution de code et potentiellement prendre le contrôle de l’appliance

`CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/SC:H/S:C/C:H/I:H/A:H`

## Recommandations

- Appliquer les correctifs fournis par Citrix pour les versions affectées.
- Réviser les règles de pare-feu et les politiques d’accès externes vers NetScaler ADC/Gateway.
- Mettre en place une surveillance renforcée des activités sur les appliances Citrix.

## Ce qu'il faut retenir

Appliquez immédiatement les correctifs fournis par l’éditeur et vérifiez les versions affectées.

Analyse issue du bulletin de veille Kreomnis du 12 octobre 2026 (fenêtre : Récap du week-end, 9 – 11 octobre 2026). Sources croisées listées ci-dessous.

- Kreomnis Vigie

## Références

- [CERT-FR — avis: Vulnérabilité Citrix NetScaler ADC et Gateway](https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1285/) (cert-fr)
- [CVE Details](https://www.cve.org/CVERecord?id=CVE-2026-107406) (nvd)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-107406-citrix. Analyse à usage défensif uniquement.