Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS9,5EPSS5,3 %

Citrix NetScaler : une faille critique de mémoire permet l’exécution de code à distance

Une faille critique de Citrix NetScaler ADC et NetScaler Gateway permet une exécution de code à distance ou un déni de service. Elle est exploitée : les équipements exposés doivent être mis à jour et contrôlés.

CyberBase, édition de l'aube du dimanche 5 sources

Illustration de « Citrix NetScaler : une faille critique de mémoire permet l’exécution de code à distance » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 13.1-64.23, 13.1.37.279, 14.1-73.37

CVE-2026-88772

Nature
dépassement de mémoire tampon (CWE-119) menant à l’exécution de code à distance ou à un déni de service
CVSS v4.0, gravité
CVSS9,5
Corrigé dans
  • 13.1-64.23
  • 13.1.37.279
  • 14.1-73.37
Versions touchées
  • netscaler_application_delivery_controller : >= 13.1, < 13.1-64.23
  • netscaler_application_delivery_controller : >= 13.1, < 13.1.37.279
  • netscaler_application_delivery_controller : >= 14.1, < 14.1-73.37
  • netscaler_application_delivery_controller : >= 14.1-66.68, <= 14.1-73.37
  • netscaler_gateway : >= 13.1, < 13.1-64.23
  • netscaler_gateway : >= 14.1, < 14.1-73.37
Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS (24/10)
EPSS5,3 % (92e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 27/09
Fiches et avis
NVD pour CVE-2026-88772, CERTFR-2026-ALE-011, cve.org pour CVE-2026-88772

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-88772 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 27 septembre 2026. L’agence a fixé au 30 septembre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Repérer les NetScaler ADC et Gateway en service et leur version

  2. Installer la version corrigée, soit 14.1-73.37 ou 13.1-64.23, ou 13.1.37.279 pour les appareils FIPS et NDcPP en branche 13.1

  3. Consulter l’avis CERTFR-2026-ALE-011 et exécuter les indicateurs de compromission fournis par Citrix pour détecter une exploitation

  4. Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés

En clair

Pour tout le monde

  1. Les NetScaler servent de porte d’entrée aux employés qui se connectent de l’extérieur à leur entreprise. Une faille de mémoire permet à un inconnu de prendre le contrôle de cette porte ou de la faire tomber en panne, sans mot de passe. Les organisations qui en utilisent doivent installer la version corrigée et vérifier que l’appareil n’a pas déjà été visé.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • CERT-FR, alerte CERTFR-2026-ALE-011
  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (5)