Nouvelles vulnérabilités dans Citrix Netscaler permettant l'exécution de code
Des chercheurs en sécurité ont signalé deux nouvelles vulnérabilités zero-day dans Citrix Netscaler permettant l'exécution de code sur les appareils affectés. Des correctifs sont disponibles et doivent être déployés immédiatement.
Les administrateurs des instances Citrix Netscaler sont instamment priés de mettre à jour leurs appareils sans délai suite à des rapports faisant état de deux nouvelles vulnérabilités zero-day en circulation, permettant l'injection de code. Le fabricant n'a pas encore fait de déclaration officielle et aucune alerte n'a été émise par les autorités de cybersécurité.
La société d'intelligence des menaces WatchTowr a signalé l'existence de deux vulnérabilités d'exécution de code à distance (RCE), affirmant qu'elles ont été découvertes lors d'analyses forensiques et qu'elles sont exploitées activement. Citrix travaillerait sur un communiqué officiel et des correctifs, attendus en début de semaine.
La crédibilité de ces informations a été confirmée par des experts tels que le chercheur britannique en sécurité Kevin Beaumont, ainsi que par des utilisateurs sur des plateformes comme Reddit. L'agence américaine CISA et le NCSC néerlandais ont émis des alertes concernant ces failles. Deux vulnérabilités spécifiques, CVE-2026-88771 et CVE-2026-88772, permettent l'exécution de code à distance avec une note CVSS critique de 9,5 sur 10.
Citrix a depuis publié un avis de sécurité et des directives de remédiation détaillant plusieurs CVE critiques et de haute gravité. Le fabricant distribue désormais deux nouvelles versions de NetScaler OS à ses clients pour corriger ces vulnérabilités. Il est fortement recommandé aux administrateurs d'installer rapidement les versions mises à jour afin d'empêcher toute exploitation par des cybercriminels.