Avis du CERT-FR
Objet : Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Citrix NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.279
- Citrix NetScaler ADC versions 13.1.x antérieures à 13.1-64.23
- Citrix NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.37 FIPS
- Citrix NetScaler ADC versions 14.1.x antérieures à 14.1-73.37
- NetScaler Gateway versions 13.1.x antérieures à 13.1-64.23
- NetScaler Gateway versions 14.1.x antérieures à 14.1-73.37
Résumé
De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Citrix indique que les vulnérabilités CVE-2026-88771 et CVE-2026-88772 sont activement exploitées.
L'éditeur indique que si les correctifs n'ont pas été installés, tous les équipements sont vulnérables dans leur configuration par défaut.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Citrix CTX697096 du 27 septembre 2026
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096&articleURL=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CVE_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026_88777_and_CVE_2026_88778 -
Billet de blogue Citrix du 27 septembre 2026
https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778/#Indicators_of_Compromise__cabcb4 -
Référence CVE CVE-2026-88771
https://www.cve.org/CVERecord?id=CVE-2026-88771 -
Référence CVE CVE-2026-88772
https://www.cve.org/CVERecord?id=CVE-2026-88772 -
Référence CVE CVE-2026-88773
https://www.cve.org/CVERecord?id=CVE-2026-88773 -
Référence CVE CVE-2026-88774
https://www.cve.org/CVERecord?id=CVE-2026-88774 -
Référence CVE CVE-2026-88775
https://www.cve.org/CVERecord?id=CVE-2026-88775 -
Référence CVE CVE-2026-88776
https://www.cve.org/CVERecord?id=CVE-2026-88776 -
Référence CVE CVE-2026-88777
https://www.cve.org/CVERecord?id=CVE-2026-88777 -
Référence CVE CVE-2026-88778
https://www.cve.org/CVERecord?id=CVE-2026-88778
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 septembre 2026 | Version initiale |