Citrix NetScaler : un déni de service ajouté au catalogue KEV
La CISA a ajouté le 4 octobre 2026 la CVE-2026-88779 de Citrix NetScaler ADC et Gateway à son catalogue des vulnérabilités exploitées : une erreur de gestion mémoire qui permet un déni de service.
Faits
- Produit : Citrix NetScaler ADC (ex-Citrix ADC) et NetScaler Gateway (ex-Citrix Gateway)
- Type : Vulnérabilité activement exploitée (CISA KEV)
- Ajout au catalogue : 4 octobre 2026
- Identifiant : CVE-2026-88779
- Impact : Déni de service (restriction incorrecte des opérations dans les limites d’un tampon mémoire)
Analyse
Interprétation personnelle, distincte des faits ci-dessus.
- NetScaler Gateway porte souvent l’accès distant (VPN) : un déni de service coupe le télétravail et les accès partenaires.
- Les passerelles d’accès sont une cible récurrente : l’inscription au KEV justifie un traitement prioritaire, même pour un « simple » déni de service.
Remédiation
- Appliquer les mesures de l’éditeur, comme le demande la CISA.
- Vérifier l’exposition Internet de chaque équipement NetScaler.
- Surveiller les redémarrages et l’indisponibilité des passerelles.
Sources
Niveau de confiance : Élevé : source officielle (CISA).
Fiche préparée par le workflow n8n de veille SOC (collecte du 5 octobre 2026), puis relue et rédigée. Comment cette veille est construite.