【雲智維資安預警通知】

一、摘要
        Citrix NetScaler ADC 與 NetScaler Gateway 被發現存在高風險記憶體溢位漏洞 CVE-2026-107406，CVSS 4.0 評分為 9.5 分（嚴重等級）。攻擊者可能利用此漏洞遠端執行任意程式碼或造成阻斷服務。


二、存在風險

 

        此漏洞影響符合特定 SAML 身分提供者（IdP）或服務提供者（SP）設定條件的 NetScaler 設備，可能導致系統遭未授權控制或服務中斷。


受影響產品包括：
Citrix NetScaler ADC
Citrix NetScaler Gateway


三、建議改善措施

 

        建議企業立即確認設備版本及 SAML 設定，並依照官方公告升級至已修補版本：14.1-73.46 或更新版本
13.1-64.29 或更新版本
     FIPS／NDcPP 版本請依官方公告採用對應修補版本。


        情資報告連結：
Citrix 官方安全公告

Citrix 官方安全說明