Citrix patches NetScaler SAML zero-day exploited in attacks

Urgence cybersécurité : Vulnérabilité zero-day dans Citrix NetScaler

Points clés :

• Citrix a publié des correctifs d’urgence pour contrer une faille zero-day activement exploitée.
• Bien que classée officiellement comme une vulnérabilité de déni de service (DoS), des chercheurs et administrateurs soupçonnent une possibilité d’exécution de code à distance (RCE).
• L’exploitation provoque des redémarrages forcés des équipements et peut permettre le téléchargement et l’exécution de charges utiles malveillantes.
• La CISA a ajouté cette faille à son catalogue des vulnérabilités exploitées (KEV), imposant une correction rapide.

Vulnérabilité :

• CVE-2026-88779 : Faille de dépassement de mémoire tampon dans les appliances NetScaler ADC et Gateway utilisant l’authentification SAML (score CVSS : 8.7).

Recommandations :

• Mise à jour immédiate : Installer les versions correctives disponibles :
  • Branche 14.1 : passer à la version 14.1-73.41 (ou 14.1-73.41 FIPS).
  • Branche 13.1 : passer à la version 13.1-64.28 (ou 13.1-37.282 pour les versions FIPS/NDcPP).
• Vérification de configuration : Identifier si l’appliance est vulnérable en vérifiant la présence de configurations SAML (add authentication samlAction ou add authentication samlIdPProfile).
• Mesures temporaires : Citrix propose des listes de blocage (Global Deny Lists) pour filtrer les adresses IP malveillantes, bien que la mise à jour logicielle reste la seule protection définitive.
• Action corrective répétée : Les administrateurs ayant déjà effectué des mises à jour récentes pour d’autres failles doivent impérativement appliquer cette nouvelle mise à jour.

Source