CISA Says Attackers Are Exploiting Two Critical Citrix NetScaler Flaws Globally

Exploitation active des failles critiques de Citrix NetScaler

La CISA a ajouté deux vulnérabilités critiques affectant Citrix NetScaler ADC et Gateway à son catalogue des vulnérabilités exploitées (KEV), confirmant des attaques actives à l’échelle mondiale.

Points clés :

• Les vulnérabilités permettent l’exécution de code à distance (RCE) sans authentification.
• L’une des failles (CVE-2026-88771) repose sur une injection de commande via un script Perl (ns_monuploadd_err.pl) traitant les journaux d’erreurs.
• La CISA exhorte les organisations à prioriser l’application des correctifs malgré la complexité des mises à jour.

Vulnérabilités :

• CVE-2026-88771 (Score CVSS 9.5) : Validation d’entrée incorrecte permettant à un attaquant non authentifié d’exécuter des commandes arbitraires via une injection shell.
• CVE-2026-88772 (Score CVSS 9.5) : Problème de gestion de tampon mémoire (buffer) pouvant entraîner une exécution de code à distance ou un déni de service (DoS). Cette faille concerne spécifiquement les déploiements avec DTLS activé (par défaut sur les serveurs VPN).

Recommandations :

• Mise à jour immédiate : Installer les versions correctives (ex: 14.1-73.37, 13.1-64.23 ou ultérieures).
• Réponse en cas de compromission :
  • Isoler l’appareil et préserver les preuves.
  • Révoquer tous les accès, réinitialiser les mots de passe locaux et les clés de chiffrement (KEK).
  • Remplacer les certificats SSL si une restauration de sauvegarde est effectuée.
  • Auditer les systèmes interconnectés pour détecter des mouvements latéraux.
• Durcissement : Appliquer les meilleures pratiques de sécurité de NetScaler.

Source