CVE-2026-107406UNKNOWNMITRENVD대응게시일: 2026. 10. 08.수정일: 2026. 10. 09.CNA: 50a63c94-1ea7-4568-8c11-eb79e7c5a2b5Received
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetSc
Memory-Corruption
위협 신호 · CVSS · EPSS · KEV
정기 패치· 높은 악용 신호 없음
CVSS
—unknown
이론적 심각도 점수
EPSS
—예측 데이터 없음
KEV
미등재실측 악용 기록 없음
권장 대응 기한60일 이내CISA SSVC 기준
계획된 패치 주기 내 조치(60일 이내)
외부 노출· KEV 미등재 · 자동화 어려움 · 부분 영향 · 외부 노출
CVSS 벡터 · 메트릭
버전별 점수
CVSS 4.09.5CRITICAL· 악용성숙도 NOT_DEFINED
CVSS 벡터 정보 없음
약점 (CWE)
- CWE-119
메모리 버퍼 경계 위반 — 버퍼 범위를 벗어난 연산으로 메모리 손상.
상세 설명
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC.
NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements:
- For the following versions: Applicable only when configured as a SAML IdP:
- NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive
- NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive
- NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive
- NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive
For the following versions: Applicable only when configured as a SAML SP or SAML IdP:
- NetScaler ADC and NetScaler Gateway before 14.1-73.37
- NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS
- NetScaler ADC and NetScaler Gateway before 13.1-64.23
- NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279
AI 심층 분석
공격 시나리오 · 재현 가능한 PoC 페이로드 · 즉시 적용 가능한 차단 패치를 한 번에 받아 보세요. 보안 운영팀이 그대로 점검·티켓팅에 쓸 수 있는 형태로 정리해 드립니다.