Citrix corrige 28 vulnérabilités mémoire dans NetScaler ADC et Gateway
La mise à jour du 12 novembre corrige notamment CVE-2026-120868, exploitable sur les configurations par défaut avec un score CVSS 4.0 de 9,3.
Citrix a publié le 12 novembre une mise à jour de sécurité qui corrige 28 vulnérabilités mémoire dans NetScaler ADC et NetScaler Gateway, rapporte dailysecu.com. L'une d'elles, référencée CVE-2026-120868, peut être exploitée sur les configurations par défaut, sans qu'aucune fonctionnalité supplémentaire n'ait été activée.
Cette faille obtient un score CVSS 4.0 de 9,3. Elle résulte d'un défaut de gestion de la mémoire lors du traitement des paquets réseau et peut être exploitée sans authentification, avec à la clé un comportement anormal du système ou une interruption de service.
La seconde vulnérabilité critique, CVE-2026-107412, atteint un score CVSS de 9,5. Elle concerne les appliances configurées avec des fonctions de passerelle, comme les serveurs virtuels SSL VPN ou AAA.
Versions à déployer
Pour l'édition standard, Citrix demande une mise à niveau vers la version 13.1-64.39 ou 14.1-73.57, ou toute version ultérieure. L'équipe de réponse aux incidents de cybersécurité de l'UE a recommandé l'application de cette mise à jour le jour même.
L'avis publié par l'éditeur ne confirme aucune exploitation réelle de ces failles à ce stade.
En bref
Quelles versions de NetScaler ADC faut-il installer ?
L'édition standard doit être mise à jour vers 13.1-64.39 ou 14.1-73.57, ou une version ultérieure.
Les vulnérabilités ont-elles été exploitées ?
Aucune exploitation réelle n'est confirmée dans l'avis publié par Citrix.