Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Éditeur

Citrix : failles activement exploitées

27 failles de produits Citrix figurent au catalogue des failles activement exploitées de la CISA, dont 7 utilisées par des rançongiciels. Dernier ajout le 4 octobre 2026 : CVE-2026-88779 (NetScaler).

Produits concernés

  • NetScaler6
  • NetScaler ADC et NetScaler Gateway5
  • Application Delivery Controller (ADC), Gateway, et SD-WAN WANOP Appliance4
  • NetScaler ADC et Gateway2
  • SD-WAN et NetScaler2
  • Session Recording2
  • Application Delivery Controller (ADC) et Gateway1
  • Content Collaboration1
  • NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, et XenMobile Server1
  • ShareFile1
  • StoreFront Server1
  • Workspace Application et Receiver for Windows1

Nos analyses

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

  1. CERTFR-2026-AVI-1285

    Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)

  2. CERTFR-2026-AVI-1263

    Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)

  3. CERTFR-2026-ALE-011

    Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

  4. CERTFR-2025-ALE-012

    Vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway (26 août 2025)

  5. CERTFR-2025-ALE-009

    Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway (01 juillet 2025)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 6 failles

  1. CVE-2026-88779

    Dépassement de tampon mémoire dans Citrix NetScaler

    Citée dans notre article : NetScaler : Citrix corrige une nouvelle faille critique liée à SAML (CVE-2026-107406)

    Fiche NVDCatalogue CISA

  2. CVE-2026-88772

    Dépassement de tampon mémoire dans Citrix NetScaler

    Citée dans notre article : NetScaler : Citrix corrige une nouvelle faille critique liée à SAML (CVE-2026-107406)

    Fiche NVDCatalogue CISA

  3. CVE-2026-88771

    Validation insuffisante des entrées dans Citrix NetScaler

    Citée dans notre article : NetScaler : Citrix corrige une nouvelle faille critique liée à SAML (CVE-2026-107406)

    Fiche NVDCatalogue CISA

  4. CVE-2026-19490

    Contournement d’authentification dans Citrix NetScaler

    Fiche NVDCatalogue CISA

  5. CVE-2026-8452

    Dépassement de tampon mémoire dans Citrix NetScaler ADC and NetScaler Gateway

    Fiche NVDCatalogue CISA

  6. CVE-2026-3055

    Lecture hors limites dans Citrix NetScaler

    Fiche NVDCatalogue CISA

2025 5 failles

  1. CVE-2025-7775

    Vulnérabilité « Memory Overflow » dans Citrix NetScaler

    Fiche NVDCatalogue CISA

  2. CVE-2024-8069

    Désérialisation de données non fiables dans Citrix Session Recording

    Fiche NVDCatalogue CISA

  3. CVE-2024-8068

    Mauvaise gestion des privilèges dans Citrix Session Recording

    Fiche NVDCatalogue CISA

  4. CVE-2025-5777Exploitée par des rançongiciels

    Lecture hors limites dans Citrix NetScaler ADC and Gateway

    Fiche NVDCatalogue CISA

  5. CVE-2025-6543

    Dépassement de tampon dans Citrix NetScaler ADC and Gateway

    Fiche NVDCatalogue CISA

2024 2 failles

  1. CVE-2023-6549

    Dépassement de tampon dans Citrix NetScaler ADC and NetScaler Gateway

    Fiche NVDCatalogue CISA

  2. CVE-2023-6548

    Injection de code dans Citrix NetScaler ADC and NetScaler Gateway

    Fiche NVDCatalogue CISA

2023 3 failles

  1. CVE-2023-4966Exploitée par des rançongiciels

    Dépassement de tampon dans Citrix NetScaler ADC and NetScaler Gateway

    Fiche NVDCatalogue CISA

  2. CVE-2023-24489

    Contrôle d’accès défaillant (ShareFile) dans Citrix Content Collaboration

    Fiche NVDCatalogue CISA

  3. CVE-2023-3519Exploitée par des rançongiciels

    Injection de code dans Citrix NetScaler ADC and NetScaler Gateway

    Fiche NVDCatalogue CISA

2022 5 failles

  1. CVE-2022-27518

    Contournement d’authentification dans Citrix Application Delivery Controller (ADC) and Gateway

    Fiche NVDCatalogue CISA

  2. CVE-2021-22941Exploitée par des rançongiciels

    Contrôle d’accès défaillant dans Citrix ShareFile

    Fiche NVDCatalogue CISA

  3. CVE-2019-12991

    Injection de commandes dans Citrix SD-WAN and NetScaler

    Fiche NVDCatalogue CISA

  4. CVE-2019-12989

    Injection SQL dans Citrix SD-WAN and NetScaler

    Fiche NVDCatalogue CISA

  5. CVE-2017-6316

    Exécution de code à distance (Multiple Products) dans Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server

    Fiche NVDCatalogue CISA

2021 6 failles

  1. CVE-2020-8196

    Divulgation d’informations (ADC, Gateway, and SD-WAN WANOP Appliance) dans Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance

    Fiche NVDCatalogue CISA

  2. CVE-2020-8195

    Divulgation d’informations (ADC, Gateway, and SD-WAN WANOP Appliance) dans Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance

    Fiche NVDCatalogue CISA

  3. CVE-2020-8193

    Vulnérabilité « ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass » dans Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance

    Fiche NVDCatalogue CISA

  4. CVE-2019-19781Exploitée par des rançongiciels

    Exécution de code (ADC, Gateway, and SD-WAN WANOP Appliance) dans Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance

    Fiche NVDCatalogue CISA

  5. CVE-2019-13608Exploitée par des rançongiciels

    Injection d’entités XML externes (XXE) ((XXE) Processing) dans Citrix StoreFront Server

    Fiche NVDCatalogue CISA

  6. CVE-2019-11634Exploitée par des rançongiciels

    Exécution de code à distance dans Citrix Workspace Application and Receiver for Windows

    Fiche NVDCatalogue CISA

Que faire

Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.

Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.