- Citrix a publié le 27 septembre 2026 un avis de sécurité concernant plusieurs vulnérabilités dans NetScaler ADC et Gateway.
- Deux d’entre elles (CVE-2026-88771 et CVE-2026-88772) permettraient à un attaquant, sans avoir besoin d’un compte, d’exécuter du code à distance sur les équipements concernés.
- Si vous utilisez ces produits Citrix, il est urgent de consulter l’avis officiel et d’appliquer les correctifs disponibles.
Qu’est-ce qui se passe ?
Le 27 septembre 2026, l’éditeur Citrix a signalé plusieurs failles de sécurité dans deux de ses produits très utilisés par les entreprises : NetScaler ADC (un contrôleur de livraison d’applications) et NetScaler Gateway (un accès distant sécurisé). Le CERT-FR a relayé cette alerte dès le 28 septembre 2026.
Pourquoi c’est sérieux ?
Parmi les vulnérabilités signalées, deux sont particulièrement préoccupantes : les failles identifiées sous les références CVE-2026-88771 et CVE-2026-88772. Selon le CERT-FR, elles pourraient permettre à un attaquant extérieur — sans même avoir besoin d’un identifiant ou d’un mot de passe — d’exécuter du code arbitraire à distance sur les équipements affectés.
En clair : quelqu’un sur Internet pourrait, selon le CERT-FR, prendre le contrôle de votre équipement Citrix sans aucun accès préalable.
Considérer que ces produits sont « en périphérie du réseau » et donc moins critiques. C’est souvent l’inverse : les passerelles d’accès distant comme NetScaler Gateway sont des portes d’entrée directes vers votre infrastructure. Une faille à ce niveau peut avoir des conséquences étendues sur l’ensemble du réseau interne.
Si vous n’administrez pas vous-même vos équipements Citrix, contactez sans attendre le prestataire ou l’intégrateur qui s’en occupe. Transmettez-lui le lien vers l’alerte du CERT-FR et demandez-lui confirmation que les correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Si votre entreprise dispose de solutions Citrix NetScaler ADC ou Gateway, vérifiez immédiatement auprès de votre responsable informatique ou de votre prestataire si vos équipements sont concernés par ces versions vulnérables. Appliquez les mises à jour de sécurité publiées par Citrix dès que possible. Consultez l’alerte officielle du CERT-FR pour les détails techniques et la liste des versions affectées : CERTFR-2026-ALE-011 — CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.