Citrix corrige 28 vulnérabilités de NetScaler, dont des failles critiques

SecurityWeek rapporte que Citrix a annoncé jeudi des correctifs pour 28 vulnérabilités dans NetScaler ADC et NetScaler Gateway, dont neuf bogues de gravité critique. Les failles critiques découlent de problèmes de dépassement de mémoire dans plusieurs composants et pourraient entraîner un comportement imprévisible ou erroné, ou des conditions de déni de service (DoS). La plupart des 19 autres défauts sont des faiblesses de gravité élevée aux conséquences similaires, et plusieurs bogues de gravité moyenne ont également été corrigés, notamment CVE-2026-111338, qui expose des éléments d’authentification sensibles dans un fichier journal.

Citrix a également corrigé CVE-2026-120869, une faille de gravité critique dans NetScaler Console, dotée d’un score CVSS de 9,4, qui pourrait permettre à des attaquants non authentifiés de contourner des contrôles et d’accéder à des ressources protégées. La faille touche toutes les versions 14.1 de NetScaler Console antérieures à 14.1-74.34. Citrix exhorte ses clients à mettre à jour leurs instances dès que possible. Selon SecurityWeek, Citrix ne mentionne l’exploitation d’aucune de ces vulnérabilités dans la nature.

Pourquoi c’est important Les organisations qui utilisent NetScaler ADC, NetScaler Gateway ou NetScaler Console devraient vérifier leurs versions par rapport aux versions corrigées et donner la priorité aux mises à jour, car les vulnérabilités de NetScaler sont une cible fréquente des acteurs de la menace. Citrix n’a pas signalé d’exploitation dans la nature ; l’absence d’attaques connues ne devrait donc pas retarder l’application des correctifs. Les équipes de sécurité devraient aussi examiner la gestion des journaux, car une faille de gravité moyenne expose des éléments d’authentification sensibles.