CVE-2026-107408 — Citrix NetScaler ADC et Gateway : corruption mémoire DNS/DoH provoquant déni de service
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-107408 — NetScaler ADC et NetScaler Gateway
Une corruption mémoire dans le traitement DNS et DNS-over-HTTPS affecte Citrix NetScaler ADC et Gateway. Cette faille peut provoquer un comportement imprévisible ou erroné, ou un déni de service. Elle touche plusieurs branches de versions et nécessite une mise à jour immédiate.
- Éditeur
- Citrix
- Produit
- NetScaler ADC et NetScaler Gateway
- Publication
- 13/11/2026
- Gravité CVSS
- Critique
- Priorité
- Critique
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
La faille
Une corruption mémoire dans le traitement DNS et DNS-over-HTTPS (DoH) dans NetScaler ADC et Gateway provoque un comportement imprévisible ou erroné ou un déni de service.
Ce qu'elle permet à un attaquant
- Un attaquant à distance peut provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Qui est concerné
Citrix NetScaler ADC versions antérieures à 14.1-73.57, versions 13.1 antérieures à 13.1-64.39, versions 14.1-FIPS antérieures à 14.1-73.58 FIPS, et versions 13.1-FIPS et 13.1-NDcPP antérieures à 13.1-37.293.
Citrix NetScaler Gateway versions antérieures à 14.1-73.57 et versions 13.1 antérieures à 13.1-64.39.
| Produit | Versions |
|---|---|
| Citrix NetScaler ADC | < 14.1-73.57, < 13.1-64.39, < 14.1-73.58 FIPS, < 13.1-37.293 FIPs and NDcPP |
| Citrix NetScaler Gateway | < 14.1-73.57, < 13.1-64.39 |
Chronologie
- Publication de la vulnérabilité
- Bulletin CERT-FR
Que faire
- Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.