Article externe

Citrix corrige en urgence deux failles critiques déjà exploitées dans ses produits NetScaler

Vincent Hermann· 28 septembre 2026

Citrix a corrigé huit vulnérabilités critiques en urgence le 27 septembre dans deux produits NetScaler. Il est recommandé aux administrateurs concernés de les installer aussi rapidement que possible car deux d’entre elles sont déjà exploitées. C’est la troisième fois en quelques mois que des faille…

Résumé

Failles critiques exploitées

Citrix a corrigé en urgence deux failles critiques (CVE-2026-88771 et CVE-2026-88772) dans ses produits NetScaler ADC et NetScaler Gateway, deux solutions utilisées pour gérer les connexions réseau et sécuriser les accès à distance.

Ces failles étaient déjà exploitées par des attaquants avant même la publication des correctifs, ce qui a motivé une réaction immédiate.

Une faille (CVE-2026-88771) permet à un pirate non authentifié d’exécuter des commandes arbitraires à distance, tandis que l’autre (CVE-2026-88772) peut entraîner des exécutions de code ou des interruptions de service (déni de service).

Leur score de gravité est de 9,5 sur 10 sur l’échelle CVSS (Common Vulnerability Scoring System), proche du maximum.

Ces failles touchent tous les déploiements par défaut, sans configuration spécifique requise.

Lire l'analyse complète en 7 points →

Lire l'article