Risques Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés Citrix NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.279 Citrix NetScaler ADC versions 13.1.x antérieures à 13.1-64.23 Citrix NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.37 FIPS Citrix NetScaler ADC versions 14.1.x antérieures à 14.1-73.37 NetScaler Gateway versions 13.1.x antérieures à 13.1-64.23 NetScaler Gateway versions 14.1.x antérieures à 14.1-73.37 Résumé De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité. Citrix indique que les vulnérabilités CVE-2026-88771 et CVE-2026-88772 sont activement exploitées. L'éditeur indique que si les correctifs n'ont pas été installés, tous les équipements sont vulnérables dans leur configuration par défaut. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Citrix CTX697096 du 27 septembre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096&articleURL=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CVE_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026_88777_and_CVE_2026_88778 Billet de blogue Citrix du 27 septembre 2026 https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778/#Indicators_of_Compromise__cabcb4 Référence CVE CVE-2026-88771 https://www.cve.org/CVERecord?id=CVE-2026-88771 Référence CVE CVE-2026-88772 https://www.cve.org/CVERecord?id=CVE-2026-88772 Référence CVE CVE-2026-88773 https://www.cve.org/CVERecord?id=CVE-2026-88773 Référence CVE CVE-2026-88774 https://www.cve.org/CVERecord?id=CVE-2026-88774 Référence CVE CVE-2026-88775 https://www.cve.org/CVERecord?id=CVE-2026-88775 Référence CVE CVE-2026-88776 https://www.cve.org/CVERecord?id=CVE-2026-88776 Référence CVE CVE-2026-88777 https://www.cve.org/CVERecord?id=CVE-2026-88777 Référence CVE CVE-2026-88778 https://www.cve.org/CVERecord?id=CVE-2026-88778
Your new post is loading...