NetScaler : des correctifs contre 28 défauts mémoire, y compris en configuration par défaut
Le 12 novembre 2026, Cloud Software Group a publié des correctifs pour 28 défauts mémoire de Citrix NetScaler ADC et Gateway, selon le CERT-EU. Ces équipements assurent notamment la distribution du trafic et des accès distants.
CVE-2026-120868 concerne tous les déploiements, y compris la configuration par défaut, sans authentification ni fonctionnalité particulière. CVE-2026-107412 touche des équipements configurés en passerelle ou en serveur virtuel AAA, également sans authentification. Le CERT-EU rapporte respectivement des scores CVSS de 9,3 et 9,5, sans préciser leur version dans cet avis.
Les branches affectées sont 14.1 avant 14.1-73.57, 13.1 avant 13.1-64.39, ADC FIPS avant 14.1-73.58 FIPS et ADC FIPS/NDcPP avant 13.1-37.293. Ces versions corrigées sont à installer, en priorité sur les passerelles et serveurs AAA exposés à Internet. Les autres défauts dépendent de fonctionnalités précises.
La limite est importante : le bulletin fournisseur décrit un comportement imprévisible ou un déni de service, pas une exécution de code à distance démontrée. Citrix ne rapporte pas d’exploitation ; aucune preuve de concept publique n’est confirmée dans l’avis. Cela ne supprime pas le besoin de mise à jour.
Sources :
