Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Citrix NetScaler ADC versions 13.1-FIPS antérieures à 13.1-NDcPP 13.1.37.279
- Citrix NetScaler ADC versions 13.1.x antérieures à 13.1-64.23
- Citrix NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.37 FIPS
- Citrix NetScaler ADC versions 14.1.x antérieures à 14.1-73.37
- NetScaler Gateway versions 13.1.x antérieures à 13.1-64.23
- NetScaler Gateway versions 14.1.x antérieures à 14.1-73.37
Résumé
De multiples vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Citrix indique que les vulnérabilités CVE-2026-88771 et CVE-2026-88772 sont activement exploitées.
L'éditeur indique que si les correctifs n'ont pas été installés, tous les équipements sont vulnérables dans leur configuration par défaut.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Citrix CTX697096 du 27 septembre 2026 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096&articleURL=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CVE_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026_88777_and_CVE_2026_88778
- Billet de blogue Citrix du 27 septembre 2026 https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778/#Indicators_of_Compromise__cabcb4
- Référence CVE CVE-2026-88771 https://www.cve.org/CVERecord?id=CVE-2026-88771
- Référence CVE CVE-2026-88772 https://www.cve.org/CVERecord?id=CVE-2026-88772
- Référence CVE CVE-2026-88773 https://www.cve.org/CVERecord?id=CVE-2026-88773
- Référence CVE CVE-2026-88774 https://www.cve.org/CVERecord?id=CVE-2026-88774
- Référence CVE CVE-2026-88775 https://www.cve.org/CVERecord?id=CVE-2026-88775
- Référence CVE CVE-2026-88776 https://www.cve.org/CVERecord?id=CVE-2026-88776
- Référence CVE CVE-2026-88777 https://www.cve.org/CVERecord?id=CVE-2026-88777
- Référence CVE CVE-2026-88778 https://www.cve.org/CVERecord?id=CVE-2026-88778
