Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Citrix Gestion du document Référence CERTFR-2026-AVI-1449 Titre Multiples vulnérabilités dans les produits Citrix Date de la première version04 novembre 2026 Date de la dernière version04 novembre 2026 Source(s) Bulletin de sécurité Citrix CTX697256 du 03 novembre 2026Bulletin de sécurité Citrix CTX697300 du 03 novembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Scout Cloud Gateway (SCG) On-Prem sans le correctif de sécurité 2605.1-3 UniconOS Management (Scout) On-Prem sans le correctif de sécurité 2609.1 UniconOS Management (Scout) On-Prem Scout LTSR sans le correctif de sécurité 2508 CU2 LTSR XenServer 8.4 et 9 avec Workload Balancing versions antérieures à 2026.1.1 et Conversion Manager versions antérieures à 2026.2.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Citrix CTX697256 du 03 novembre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697256&articleURL=XenServer_Security_Update_for_Multiple_Issues Bulletin de sécurité Citrix CTX697300 du 03 novembre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697300&articleURL=Citrix_Security_Advisory_for_CVE_2026_111497_Impact_on_Unicon_eLux_Scout Référence CVE CVE-2022-36763 https://www.cve.org/CVERecord?id=CVE-2022-36763 Référence CVE CVE-2022-36764 https://www.cve.org/CVERecord?id=CVE-2022-36764 Référence CVE CVE-2024-38796 https://www.cve.org/CVERecord?id=CVE-2024-38796 Référence CVE CVE-2024-38797 https://www.cve.org/CVERecord?id=CVE-2024-38797 Référence CVE CVE-2026-102703 https://www.cve.org/CVERecord?id=CVE-2026-102703 Référence CVE CVE-2026-111497 https://www.cve.org/CVERecord?id=CVE-2026-111497 Référence CVE CVE-2026-45447 https://www.cve.org/CVERecord?id=CVE-2026-45447 Référence CVE CVE-2026-97631 https://www.cve.org/CVERecord?id=CVE-2026-97631 Référence CVE CVE-2026-98432 https://www.cve.org/CVERecord?id=CVE-2026-98432 Gestion détaillée du document Date Description 04 novembre 2026 Version initiale