Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway Gestion du document Référence CERTFR-2026-AVI-1394 Titre Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway Date de la première version27 octobre 2026 Date de la dernière version27 octobre 2026 Source(s) Bulletin de sécurité Citrix CTX697263 du 26 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.286 NetScaler ADC versions 13.1.x antérieures à 13.1-64.32 NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.49 FIPS NetScaler ADC versions 14.1.x antérieures à 14.1-73.49 NetScaler Gateway versions 13.1.x antérieures à 13.1-64.32 NetScaler Gateway versions 14.1.x antérieures à 14.1-73.49 Résumé De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Citrix CTX697263 du 26 octobre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697263&articleURL=Citrix_Security_Advisory_for_CVE_2026_109618_and_CVE_2026_109619 Protection de l'accès de gestion de NetScaler contre les vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619 https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/ Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Gestion détaillée du document Date Description 27 octobre 2026 Version initiale