New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline

Vulnérabilité critique de déni de service sur Citrix NetScaler

Citrix a publié des correctifs urgents pour une vulnérabilité de type “zero-day” exploitée activement dans des attaques ciblées contre ses solutions NetScaler. Cette faille permet de provoquer un déni de service (DoS) sur les déploiements configurés pour l’authentification SAML.

Points clés :

• Nature de l’attaque : La vulnérabilité est exploitée pour saturer la mémoire et rendre les services inaccessibles. Aucune atteinte à l’intégrité des données des clients n’a été constatée à ce jour.
• Conditions d’exploitation : La faille ne concerne que les instances configurées en tant que fournisseur de services SAML (SP) ou fournisseur d’identité SAML (IdP).
• Urgence : La CISA a ajouté cette vulnérabilité à son catalogue “Known Exploited Vulnerabilities” (KEV), imposant une mise à jour rapide pour les agences fédérales.

Vulnérabilité :

• CVE-2026-88779 : Vulnérabilité de dépassement de mémoire (score CVSS de 8.7).

Recommandations :

• Vérification : Auditez vos configurations pour identifier l’usage de commandes add authentication samlAction ou add authentication samlIdPProfile.
• Mise à jour immédiate : Installez les versions corrigées fournies par Citrix :
  • NetScaler ADC/Gateway 14.1-73.41 ou ultérieur.
  • NetScaler ADC/Gateway 13.1-64.28 ou ultérieur.
  • Versions FIPS et NDcPP correspondantes (voir les références 14.1-73.41 ou 13.1-37.282).

Source