Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)
Mis à jour :
Vulnérabilités critiques dans Citrix NetScaler ADC et Gateway
Citrix a émis une alerte de sécurité concernant plusieurs failles affectant ses solutions NetScaler ADC et Gateway, actuellement exploitées activement dans la nature.
Points clés :
- Exploitation active : Les attaques ont débuté avant la publication des correctifs.
- Accessibilité : Tous les équipements configurés par défaut sont vulnérables en l’absence de mise à jour.
- Preuve de concept : Une preuve de concept publique est disponible pour la CVE-2026-88771.
Vulnérabilités :
- CVE-2026-88771 : Exécution de code arbitraire à distance (RCE) par un attaquant non authentifié.
- CVE-2026-88772 : Exécution de code arbitraire à distance (RCE) par un attaquant non authentifié.
Recommandations :
- Appliquer immédiatement les correctifs fournis par Citrix.
- Utiliser les indicateurs de compromission mis à disposition dans la console NetScaler pour vérifier une éventuelle intrusion.