Critique

CVE-2026-107415 — Citrix NetScaler ADC et Gateway : débordement mémoire en authentification OTP par e-mail

Publié le13 novembre 2026
Lecture2 min
CVECVE-2026-107415

Threat Intel · Alerte de sécurité

L'alerte

CVE-2026-107415 — NetScaler ADC

Une faille de débordement mémoire affecte le mécanisme d'authentification OTP par e-mail dans Citrix NetScaler ADC et NetScaler Gateway. Cette vulnérabilité provoque un comportement imprévisible ou erroné, ainsi qu'un déni de service. Elle touche plusieurs lignées de versions antérieures aux correctifs publiés le 12 novembre 2026.

Éditeur: Citrix
Produit: NetScaler ADC
Publication: 13/11/2026
Gravité CVSS: Critique
Priorité: Critique

9,3/ 10 — CVSS 4.0 · Critique

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

La faille

Un débordement mémoire existe dans le mécanisme d'authentification OTP par e-mail de NetScaler ADC et NetScaler Gateway, provoquant un comportement imprévisible, erroné ou un déni de service.

Ce qu'elle permet à un attaquant

Un attaquant peut provoquer un déni de service à distance sur le système affecté.
Une atteinte à la confidentialité et à l'intégrité des données est possible.

9,3score CVSS 4.0

2produits concernés

Qui est concerné

NetScaler ADC : versions antérieures à 14.1-73.57, versions antérieures à 13.1-64.39, versions 14.1-FIPS antérieures à 14.1-73.58 FIPS, versions 13.1-FIPS et 13.1-NDcPP antérieures à 13.1-37.293.

NetScaler Gateway : versions antérieures à 14.1-73.57 et versions antérieures à 13.1-64.39.

Produit	Versions
Citrix NetScaler ADC	< 14.1-73.57, < 13.1-64.39, < 14.1-73.58 FIPS, < 13.1-37.293 FIPs and NDcPP
Citrix NetScaler Gateway	< 14.1-73.57, < 13.1-64.39

Chronologie

13/11/2026Publication de la vulnérabilité
13/11/2026Bulletin CERT-FR

Que faire

Consulter le bulletin de sécurité Citrix CTX697305 pour obtenir les correctifs et procédures de mise à jour appropriées.

Termes utiles

OTP: Mot de passe à usage unique (One-Time Password), généralement envoyé par e-mail pour l'authentification multi-facteurs.
Débordement mémoire: Écriture de données au-delà des limites d'une zone mémoire allouée, pouvant causer une corruption de mémoire ou un comportement erroné du système.