Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Citrix Gestion du document Référence CERTFR-2026-AVI-1310 Titre Multiples vulnérabilités dans les produits Citrix Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Citrix CTX697170 du 13 octobre 2026Bulletin de sécurité Citrix CTX697181 du 13 octobre 2026Bulletin de sécurité Citrix CTX697187 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire Élévation de privilèges Systèmes affectés UniconOS versions antérieures à 2603 LTSR CU2 UniconOS versions antérieures à 2607.2 Workspace app versions antérieures à 2507 CU3 Hotfix 1 pour Windows Workspace app versions antérieures à 2603.20 pour Windows Workspace app versions antérieures à 2607 Hotfix 1 pour Windows XenServer versions 8.4 sans le dernier correctif de sécurité XenServer versions 9 sans le dernier correctif de sécurité Résumé De multiples vulnérabilités ont été découvertes dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Citrix CTX697170 du 13 octobre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697170&articleURL=XenServer_Security_Update_for_CVE_2026_79610_CVE_2026_79610_CVE_2026_102700_and_CVE_2026_102701 Bulletin de sécurité Citrix CTX697181 du 13 octobre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697181&articleURL=Citrix_Workspace_App_for_Windows_Security_Bulletin_CVE_2026_84419_and_CVE_2026_84420 Bulletin de sécurité Citrix CTX697187 du 13 octobre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697187&articleURL=Citrix_UniconOS_Security_Bulletin_CVE_2026_53562_CVE_2026_53563_and_CVE_2026_53564 Référence CVE CVE-2026-102700 https://www.cve.org/CVERecord?id=CVE-2026-102700 Référence CVE CVE-2026-102701 https://www.cve.org/CVERecord?id=CVE-2026-102701 Référence CVE CVE-2026-53562 https://www.cve.org/CVERecord?id=CVE-2026-53562 Référence CVE CVE-2026-53563 https://www.cve.org/CVERecord?id=CVE-2026-53563 Référence CVE CVE-2026-53564 https://www.cve.org/CVERecord?id=CVE-2026-53564 Référence CVE CVE-2026-79610 https://www.cve.org/CVERecord?id=CVE-2026-79610 Référence CVE CVE-2026-84419 https://www.cve.org/CVERecord?id=CVE-2026-84419 Référence CVE CVE-2026-84420 https://www.cve.org/CVERecord?id=CVE-2026-84420 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale