Sécurité · 15 novembre 2026
Plusieurs vulnérabilités critiques dans NetScaler ADC/Gateway
Cloud Software Group a publié une mise à jour de sécurité pour Citrix NetScaler ADC (anciennement Citrix ADC) et Citrix NetScaler Gateway (anciennement Citrix Gateway) afin de traiter des vulnérabilités graves. De plus, une vulnérabilité qualifiée de critique a été découverte dans Citrix NetScaler Console (anciennement NetScaler ADM).
Le 12 novembre 2026, la société a publié un avis de sécurité. Concernant NetScaler ADC et NetScaler Gateway, les conditions d'impact varient selon chaque vulnérabilité, mais un total de 28 vulnérabilités a été identifié.
Dans une configuration utilisant des serveurs virtuels pour le passage de gateway et l'authentification (AAA), une vulnérabilité liée à plusieurs débordements de mémoire, identifiée comme CVE-2026-107412, a été mise en lumière. Le score de base selon le système d'évaluation des vulnérabilités commun, CVSSv4.0, a été évalué à 9.5, le plus élevé parmi les vulnérabilités récemment publiées.
De plus, huit vulnérabilités, y compris CVE-2026-120868, qui pourrait entraîner un débordement de mémoire lors du traitement des paquets dans une configuration standard, ont reçu un score CVSS de 9.3.
Les vulnérabilités comprennent également CVE-2026-120864 dans le traitement proxy ICA, CVE-2026-111334 lié aux fonctions d'analyse des points de terminaison pour VPN et traitement d'authentification, ainsi que des vulnérabilités liées à l'authentification par e-mail OTP et aux DNS.