Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS8,8EPSS1,0 %

Citrix NetScaler ADC et Gateway : dépassement de mémoire exploité pour couper le service

Une faille de mémoire dans Citrix NetScaler ADC et Gateway peut provoquer un comportement imprévisible et un déni de service. La CISA la déclare exploitée : les passerelles VPN sont concernées en priorité.

CyberBase, édition de l'aube du mercredi 4 sources

Illustration de « Citrix NetScaler ADC et Gateway : dépassement de mémoire exploité pour couper le service » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 13.1-37.272, 13.1-63.18, 14.1-72.61

CVE-2026-8452

Nature
dépassement de mémoire tampon provoquant un comportement imprévisible et un déni de service, sur les appliances configurées en passerelle ou en serveur virtuel d’authentification
CVSS v4.0, gravité
CVSS8,8
Corrigé dans
  • 13.1-37.272
  • 13.1-63.18
  • 14.1-72.61
Versions touchées
  • netscaler_application_delivery_controller : < 13.1-37.272
  • netscaler_application_delivery_controller : >= 13.1, < 13.1-63.18
  • netscaler_application_delivery_controller : >= 14.1, < 14.1-72.61
  • netscaler_application_delivery_controller : 14.1-66.68
  • netscaler_gateway : >= 13.1, < 13.1-63.18
  • netscaler_gateway : >= 14.1, < 14.1-72.61
Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS (24/10)
EPSS1,0 % (62e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 26/08
Fiches et avis
NVD pour CVE-2026-8452, cve.org pour CVE-2026-8452

Ce qu'on sait de l'exploitation

CVE-2026-8452 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 26 août 2026. L’agence a fixé au 29 août 2026 l’échéance pour appliquer les mesures de l’éditeur. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.

À faire, dans l'ordre

  1. Vérifier si vos NetScaler ADC ou Gateway servent de passerelle (VPN SSL, proxy ICA, CVPN, proxy RDP) ou de serveur virtuel d’authentification : ce sont les configurations exposées.

  2. Installer la version corrigée de votre branche : 13.1-37.272, 13.1-63.18 ou 14.1-72.61.

  3. Appliquer les mesures de l’éditeur demandées par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.

En clair

Pour tout le monde

  1. NetScaler est un équipement qui sert de passerelle d’accès distant (VPN) à de nombreuses organisations. Une faille de gestion de la mémoire peut le faire dysfonctionner ou l’arrêter, ce qui coupe l’accès de tout le personnel qui travaille à distance. Elle touche les appareils configurés comme passerelle ou comme serveur d’authentification. La CISA constate des attaques. Faites installer la version corrigée de votre branche.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)