CVE-2026-120869: Contournement d'authentification dans la console Citrix NetScaler
Ce texte a été généré par l'intelligence artificielle (IA).Citrix a révélé la vulnérabilité le 12 novembre 2026 CVE-2026-120869 pour le Citrix NetScaler Console publié. Les versions antérieures à 14.1-74.34. Un correctif est disponible à partir de la version 14.1-74.34 disponible.
La vulnérabilité permet à un attaquant non authentifié de contourner les contrôles d'authentification via une requête HTTP et d'accéder à des ressources restreintes de la NetScaler Console. Le score CVSS-4.0 documenté est de 9,3. Au moment de la publication, aucune exploitation active de CVE-2026-120869 n'est connue.
CVE-2026-120869 concerne Citrix NetScaler Console dans les versions antérieures à 14.1-74.34. Le chemin d'attaque est basé sur une requête HTTP non authentifiée, permettant de contourner les contrôles d'authentification.
L'entrée CVSS-4.0 publiée décrit une attaque basée sur le réseau avec une faible complexité d'attaque. Aucune habilitation et aucune interaction utilisateur ne sont requises pour l'accès. L'évaluation indique un impact élevé sur la confidentialité, l'intégrité et la disponibilité du composant concerné.
Vérifiez l'état du correctif et limitez l'accès
La mesure prioritaire est la mise à jour de la Citrix NetScaler Console vers la version 14.1-74.34 ou supérieure. Les organisations doivent vérifier l'état du correctif et la vulnérabilité de leurs instances de NetScaler Console et mettre à jour en priorité les systèmes concernés.
Si la mise à jour ne peut pas encore être appliquée, l'accès réseau à l'interface de gestion doit être limité aux réseaux de confiance. Cette mesure réduit les chemins d'accès possibles jusqu'à l'installation du correctif.
Citrix NetScaler Console est largement utilisée dans les entreprises et les administrations dans la région DACH. Les organisations soumises à NIS-2 en Allemagne et en Autriche ainsi que les opérateurs KRITIS doivent prioriser la vulnérabilité dans le cadre de leurs processus de gestion des correctifs — des exigences correspondantes s'appliquent en Suisse conformément à la loi révisée sur la sécurité des informations (ISG) avec obligation de notification à BACS. Si une exploitation réussie conduit à un incident de protection des données impliquant des personnes, il existe une obligation de notification à l'autorité de surveillance compétente conformément à l'art. 33 du RGPD dans les 72 heures.
Pour le fonctionnement continu, la vérification des états des correctifs, la priorisation des systèmes concernés ainsi qu'une surveillance continue des vulnérabilités et des risques des fournisseurs doivent faire partie d'un processus régulier.
Visibilité des instances NetScaler Console accessibles externes
Citrix NetScaler Console est identifiables en tant qu'application web accessible de l'extérieur. Pour l'évaluation de CVE-2026-120869, il est donc pertinent de savoir quelles instances sont accessibles et si elles utilisent une version antérieure à 14.1-74.34.
LocateRisk rend visibles les systèmes accessibles de l'extérieur et les logiciels déployés. Cela permet d'identifier les instances NetScaler Console exposées pour l'examen et la priorisation. LocateRisk ne détecte pas nécessairement la version spécifique vulnérable ; la vérification de l'état du correctif reste nécessaire.
Pour la gestion à long terme, l'évaluation continue des dépendances technologiques peut être considérée comme un complément dans la gestion des risques des fournisseurs en cybersécurité.
Suis-je concerné ?
La Citrix NetScaler Console dans les versions mentionnées ci-dessus est concernée ; la vulnérabilité a été corrigée dans 14.1-74.34. Ceux qui souhaitent savoir si Citrix NetScaler Console est visible dans leur infrastructure accessible de l'extérieur peuvent effectuer le Vérification rapide CVE à consulter à la fin de cet article : il présente les systèmes exposés et les logiciels identifiables depuis l'extérieur.
Il n'est pas toujours possible de déterminer la version effectivement installée à partir d'éléments externes — il est essentiel de la comparer avec l'avis de sécurité du fabricant.
CVE-2026-120869 est une vulnérabilité critique dans la console Citrix NetScaler, qui permet à un attaquant non authentifié de contourner les contrôles d'authentification et d'accéder à des ressources restreintes via une requête HTTP. Le score CVSS-4.0 est de 9,3.
Tous les versions de la Console Citrix NetScaler avant 14.1-74.34. La version 14.1-74.34 corrige la vulnérabilité et est disponible en tant que mise à jour.
La mesure immédiate est la mise à jour vers la version 14.1-74.34 ou supérieure. Si un patch immédiat n'est pas possible, l'accès réseau à l'interface de gestion doit être limité aux réseaux de confiance afin de réduire le chemin d'attaque.
Stand : 12.11.2026. Cet article est à des fins d'information générale et ne constitue pas un avis juridique, de sécurité ou d'action dans des cas particuliers. La situation en matière de sécurité et la disponibilité des correctifs peuvent avoir changé depuis la publication ; l'avis du fabricant lié est toujours déterminant. Malgré des recherches approfondies, nous ne garantissons pas l'actualité, l'exactitude et l'exhaustivité.
Vérification rapide CVE
Vérifiez en quelques minutes si votre surface d'attaque visible depuis l'extérieur présente des indices liés à une vulnérabilité CVE actuelle.
Première évaluation en quelques minutes par e-mail.
Pour en savoir plus, contactez gratuitement un consultant LocateRisk.
Vous recevrez cela par e-mail
EntreprisesVotre société GmbH
CVE vérifiésCVE-2026-120869
Évaluation passive
Remarques concernant le CVEtrouvé ou non trouvé
En savoir plus, réserver une démo ou simplement échanger quelques mots ? Nous nous en réjouissons !
Nous utilisons des cookies pour optimiser notre site web et nos services.
Fonctionnel
Always active
le stockage technique ou l'accès est strictement nécessaire dans le but légitime de permettre l'utilisation d'un service spécifique expressément demandé par l'abonné ou l'utilisateur, ou dans le seul but d'effectuer la transmission d'une communication par la voie d'un réseau de communications électroniques
Préférences
le stockage ou l'accès technique est nécessaire aux fins légitimes de la conservation des préférences qui n'ont pas été demandées par l'abonné ou l'utilisateur.
Statistiques
le stockage ou l'accès technique, à des fins exclusivement statistiques.le stockage ou l'accès technique, utilisé uniquement à des fins statistiques anonymes. En l'absence d'une citation, d'un accord volontaire de ton fournisseur d'accès à Internet ou d'enregistrements supplémentaires de tiers, les informations stockées ou consultées à cette seule fin ne peuvent généralement pas être utilisées pour t'identifier.
Marketing
Le stockage technique ou l'accès est nécessaire pour créer des profils d'utilisateurs, pour envoyer des publicités ou pour suivre l'utilisateur sur un site web ou sur plusieurs sites web à des fins de marketing similaires.
Français 
Deutsch 
English