Avis du CERT-FR Json Objet : Vulnérabilité dans Citrix XenServer Gestion du document Référence CERTFR-2026-AVI-1384 Titre Vulnérabilité dans Citrix XenServer Date de la première version26 octobre 2026 Date de la dernière version26 octobre 2026 Source(s) Bulletin de sécurité Citrix CTX697257 du 23 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Contournement de la politique de sécurité Systèmes affectés XenServer versions 8.4 sans le dernier correctif de sécurité XenServer versions 9 sans le dernier correctif de sécurité Résumé Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Citrix CTX697257 du 23 octobre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697257&articleURL=XenServer_Security_Update_for_CVE_2026_114406 Référence CVE CVE-2026-114406 https://www.cve.org/CVERecord?id=CVE-2026-114406 Gestion détaillée du document Date Description 26 octobre 2026 Version initiale