Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-88779

CVE-2026-88779 : Dépassement de tampon mémoire dans Citrix NetScaler

Citrix NetScaler ADC (anciennement Citrix ADC) et Citrix NetScaler Gateway (anciennement Citrix Gateway) contiennent une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre un déni de service.

Description de la CISA, traduite par IA.

Nos analyses

Alertes et avis du CERT-FR

  1. CERTFR-2026-AVI-1263

    Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)

  2. CERTFR-2026-ALE-011

    Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

Que faire

  1. Vérifiez si votre parc contient Citrix NetScaler, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles Citrix

  1. CVE-2026-88772

    Dépassement de tampon mémoire dans Citrix NetScaler

  2. CVE-2026-88771

    Validation insuffisante des entrées dans Citrix NetScaler

  3. CVE-2026-19490

    Contournement d’authentification dans Citrix NetScaler

  4. CVE-2026-8452

    Dépassement de tampon mémoire dans Citrix NetScaler ADC and NetScaler Gateway

  5. CVE-2026-3055

    Lecture hors limites dans Citrix NetScaler

  6. CVE-2025-7775

    Vulnérabilité « Memory Overflow » dans Citrix NetScaler

Toutes les failles exploitées Citrix