Objet: Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 28 septembre 2026 N° CERTFR-2026-AVI-1235 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway Gestion du document Référence CERTFR-2026-AVI-1235 Titre Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway Date de la première version28 septembre 2026 Date de la dernière version28 septembre 2026 Source(s) Bulletin de sécurité Citrix CTX697096 du 27 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés Citrix NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.279 Citrix NetScaler ADC versions 13.1.x antérieures à 13.1-64.23 Citrix NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.37 FIPS Citrix NetScaler ADC versions 14.1.x antérieures à 14.1-73.37 NetScaler Gateway versions 13.1.x antérieures à 13.1-64.23 NetScaler Gateway versions 14.1.x antérieures à 14.1-73.37 Résumé De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Citrix indique que les vulnérabilités CVE-2026-88771 et CVE-2026-88772 sont activement exploitées. L'éditeur indique que si les correctifs n'ont pas été installés, tous les équipements sont vulnérables dans leur configuration par défaut. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation Bulletin de sécurité Citrix CTX697096 du 27 septembre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096&articleURL=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CVE_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026_88777_and_CVE_2026_88778 Billet de blogue Citrix du 27 septembre 2026 https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778/#Indicators_of_Compromise__cabcb4 Référence CVE CVE-2026-88771 https://www.cve.org/CVERecord?id=CVE-2026-88771 Référence CVE CVE-2026-88772 https://www.cve.org/CVERecord?id=CVE-2026-88772 Référence CVE CVE-2026-88773 https://www.cve.org/CVERecord?id=CVE-2026-88773 Référence CVE CVE-2026-88774 https://www.cve.org/CVERecord?id=CVE-2026-88774 Référence CVE CVE-2026-88775 https://www.cve.org/CVERecord?id=CVE-2026-88775 Référence CVE CVE-2026-88776 https://www.cve.org/CVERecord?id=CVE-2026-88776 Référence CVE CVE-2026-88777 https://www.cve.org/CVERecord?id=CVE-2026-88777 Référence CVE CVE-2026-88778 https://www.cve.org/CVERecord?id=CVE-2026-88778 Gestion détaillée du document le 28 septembre 2026 Version initiale