Le 4 octobre 2026, Citrix a publié un avis sur une nouvelle vulnérabilité critique (CVE-2026-88779) affectant NetScaler ADC et Gateway, permettant un déni de service à distance. La CISA signale que cette faille est activement exploitée. Ces vulnérabilités multiples exposent les infrastructures à des risques importants d'interruption de service.
Analyse A3SYS
Les vulnérabilités identifiées dans Citrix NetScaler ADC et Gateway présentent un risque élevé, notamment en raison de l'exploitation active signalée par la CISA. Un déni de service à distance peut compromettre la disponibilité des services critiques, impactant la continuité des opérations. Il est recommandé aux organisations utilisant ces produits de vérifier rapidement leurs versions, appliquer les correctifs fournis par Citrix et renforcer la surveillance des systèmes pour détecter toute activité suspecte. La mise en place de mesures de mitigation temporaires, telles que la limitation des accès externes, peut également réduire les risques en attendant la correction complète.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
