- Des vulnérabilités ont été découvertes dans Citrix NetScaler ADC et Gateway, deux produits répandus pour sécuriser les accès distants en entreprise.
- Certaines de ces failles pourraient permettre à un attaquant d’exécuter du code à distance, de provoquer une interruption de service ou de contourner des règles de sécurité.
- Citrix a publié des informations sur ces vulnérabilités : vérifiez si vos équipements sont concernés et appliquez les correctifs disponibles.
Ce qui se passe
Le CERT-FR a publié le 28 septembre 2026 un avis signalant plusieurs vulnérabilités dans Citrix NetScaler ADC et Citrix Gateway. Ces solutions sont utilisées par de nombreuses organisations pour gérer et sécuriser les connexions à distance de leurs collaborateurs.
Selon le CERT-FR, certaines de ces failles sont sérieuses : elles pourraient permettre à un attaquant, depuis internet, d’exécuter des actions non autorisées sur les systèmes concernés, de les rendre indisponibles, ou encore de passer outre des mécanismes de sécurité en place.
Beaucoup de PME considèrent que ces équipements de type passerelle d’accès distant « gèrent la sécurité donc sont à l’abri ». C’est l’inverse : parce qu’ils sont exposés sur internet et constituent un point d’entrée vers le réseau interne, ils sont précisément des cibles prioritaires pour les attaquants.
Qui est concerné ?
Toute organisation utilisant Citrix NetScaler ADC (anciennement Citrix ADC) ou Citrix Gateway dans son infrastructure est potentiellement concernée. Si vous n’êtes pas sûr que ces produits sont présents dans votre environnement, renseignez-vous auprès de votre prestataire informatique.
Si vous avez externalisé la gestion de vos équipements réseau, contactez dès aujourd’hui votre prestataire pour lui demander s’il a connaissance de cet avis CERT-FR et quelles actions il prévoit. N’attendez pas qu’il vous contacte spontanément.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si votre organisation utilise Citrix NetScaler ADC ou Citrix Gateway. Si c’est le cas, demandez-lui de consulter l’avis officiel du CERT-FR et d’appliquer sans tarder les correctifs publiés par Citrix. Gardez une trace écrite de cette démarche. Source : CERT-FR – CERTFR-2026-AVI-1235.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.