# Citrix NetScaler : un déni de service ajouté au catalogue KEV

- Link: https://dpioch.aristeecampus.org/veille/citrix-netscaler-un-deni-de-service-ajoute-au-catalogue-kev/
- Published: 2026-10-05T11:20:52+02:00
- Author: Admin

[⌊Capture réelle de la page source : CISA KEV⌉⌊Capture réelle de la page source :
CISA KEV⌉[

Page du catalogue Known Exploited Vulnerabilities (KEV) de la CISA affichant 1734
résultats, premier élément listé « CITRIX | NETSCALER ». Capture du 7 octobre 2026.
[Consulter la source](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-88779)

## Faits

 * **Produit :** Citrix NetScaler ADC (ex-Citrix ADC) et NetScaler Gateway (ex-Citrix
   Gateway)
 * **Type :** Vulnérabilité activement exploitée (CISA KEV)
 * **Ajout au catalogue :** 4 octobre 2026
 * **Identifiant :** CVE-2026-88779
 * **Impact :** Déni de service (restriction incorrecte des opérations dans les 
   limites d’un tampon mémoire)

## Analyse

_Interprétation personnelle, distincte des faits ci-dessus._

 * NetScaler Gateway porte souvent l’accès distant (VPN) : un déni de service coupe
   le télétravail et les accès partenaires.
 * Les passerelles d’accès sont une cible récurrente : l’inscription au KEV justifie
   un traitement prioritaire, même pour un « simple » déni de service.

## Remédiation

 * Appliquer les mesures de l’éditeur, comme le demande la CISA.
 * Vérifier l’exposition Internet de chaque équipement NetScaler.
 * Surveiller les redémarrages et l’indisponibilité des passerelles.

## Sources

 * [CISA KEV — CVE-2026-88779](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-88779)
 * [NVD — CVE-2026-88779](https://nvd.nist.gov/vuln/detail/CVE-2026-88779)

**Niveau de confiance :** Élevé : source officielle (CISA).

Fiche préparée par le workflow n8n de veille SOC (collecte du 5 octobre 2026), puis
relue et rédigée. [Comment cette veille est construite](https://dpioch.aristeecampus.org/methode-de-veille/).