- Une vulnérabilité a été identifiée dans Citrix NetScaler ADC et Gateway, deux équipements réseau largement utilisés en entreprise.
- Selon le CERT-FR, cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire ou de rendre le service indisponible.
- Un correctif doit être appliqué dès que possible si vous utilisez ces produits.
De quoi s’agit-il ?
Le CERT-FR a publié le 9 octobre 2026 un avis signalant une vulnérabilité dans deux produits Citrix : NetScaler ADC (un équipement de gestion et d’optimisation du trafic réseau) et NetScaler Gateway (un accès distant sécurisé, souvent utilisé pour le télétravail).
Cette faille est sérieuse : elle pourrait permettre à une personne malveillante, depuis internet, d’exécuter des commandes sur vos systèmes ou de bloquer l’accès à vos services. Ces deux types d’attaques — l’exécution de code à distance et le déni de service — figurent parmi les plus redoutés, car ils peuvent affecter directement la continuité de votre activité.
Qui est concerné ?
Toute organisation qui utilise Citrix NetScaler ADC ou Citrix Gateway dans son infrastructure réseau est potentiellement concernée. Ces équipements sont présents dans de nombreuses PME, notamment celles qui ont mis en place des solutions d’accès à distance pour leurs collaborateurs.
Ne pas appliquer les mises à jour sous prétexte que « ça fonctionne bien ». Un équipement non corrigé exposé sur internet peut être compromis sans que vous vous en rendiez compte, même s’il semble fonctionner normalement.
Si vous ne gérez pas vous-même ces équipements, contactez votre prestataire informatique ou infogérant dès aujourd’hui pour vérifier si vos équipements Citrix sont concernés et si les correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise dispose de Citrix NetScaler ADC ou Gateway. Si c’est le cas, appliquez sans tarder les mises à jour recommandées par Citrix. Consultez l’avis officiel du CERT-FR pour connaître les versions concernées et suivre les recommandations à jour : CERTFR-2026-AVI-1285. En cas de doute, faites appel à votre prestataire technique.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.