CVE-2026-107406
Açıklama
NetScaler ADC içerisinde Uzaktan Kod Çalıştırma veya Hizmet Reddi ile sonuçlanan bellek taşması zafiyeti. NetScaler ADC veya NetScaler Gateway'in aşağıdaki versiyona özel gereksinimlere tabi olarak bir SAML SP veya SAML IdP olarak yapılandırılmış olması gerekir: * Aşağıdaki versiyonlar için: Yalnızca SAML IdP olarak yapılandırıldığında geçerlidir: * 14.1-73.37 ve 14.1-73.41 dahil arasındaki NetScaler ADC ve NetScaler Gateway * 14.1-73.37 FIPS ve 14.1-73.41 FIPS dahil arasındaki NetScaler ADC 14.1-FIPS * 13.1-64.23 ve 13.1-64.28 dahil arasındaki NetScaler ADC ve NetScaler Gateway * 13.1-NDcPP 13.1-37.279 ve 13.1-37.282 dahil arasındaki NetScaler ADC 13.1-FIPS Aşağıdaki versiyonlar için: Yalnızca SAML SP veya SAML IdP olarak yapılandırıldığında geçerlidir: * 14.1-73.37 öncesindeki NetScaler ADC ve NetScaler Gateway * 14.1-73.37 FIPS öncesindeki NetScaler ADC 14.1-FIPS * 13.1-64.23 öncesindeki NetScaler ADC ve NetScaler Gateway * 13.1-NDcPP 13.1-37.279 öncesindeki NetScaler ADC 13.1-FIPS
Nasıl düzeltilir
- NetScaler Gateway14.1-73.46, 13.1-64.29 ya da sonraki bir sürüm
- NetScaler ADC14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS, 13.1.37.283 FIPS ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetScaler Gateway | v < 14.1-73.46, v < 13.1-64.29 | 14.1-73.46, 13.1-64.29 |
| NetScaler ADC | v < 14.1-73.46, v < 13.1-64.29, v < 14.1-73.46 FIPS, v < 13.1.37.283 FIPS | 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS, 13.1.37.283 FIPS |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.