Avis du CERT-FR
Objet : Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.286
- NetScaler ADC versions 13.1.x antérieures à 13.1-64.32
- NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.49 FIPS
- NetScaler ADC versions 14.1.x antérieures à 14.1-73.49
- NetScaler Gateway versions 13.1.x antérieures à 13.1-64.32
- NetScaler Gateway versions 14.1.x antérieures à 14.1-73.49
Résumé
De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Citrix CTX697263 du 26 octobre 2026
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697263&articleURL=Citrix_Security_Advisory_for_CVE_2026_109618_and_CVE_2026_109619 -
Protection de l'accès de gestion de NetScaler contre les vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619
https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/ -
Référence CVE CVE-2026-109618
https://www.cve.org/CVERecord?id=CVE-2026-109618 -
Référence CVE CVE-2026-109619
https://www.cve.org/CVERecord?id=CVE-2026-109619
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 octobre 2026 | Version initiale |