Citrix NetScaler : plusieurs vulnérabilités de sécurité critiques (y compris CVE-2026-107412, CVE-2026-107415)
Ce texte a été généré par l'intelligence artificielle (IA).Mise à jour 13.11.2026: De plus, CVE-2026-107415 (CVSS 9.3) est désormais connu. La vulnérabilité concerne l'authentification par OTP par email dans NetScaler ADC et Gateway. Détails ci-dessous.
Citrix a publié le 12 novembre 2026 l'avertissement CTX697305 concernant des vulnérabilités critiques dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Les vulnérabilités de l'avertissement reçoivent des scores CVSS allant jusqu'à 9,5.
Les vulnérabilités incluses comprennent CVE-2026-107410 et CVE-2026-107409, chacun avec un score CVSS de 9,3, ainsi que CVE-2026-107415 (CVSS 9,3). La priorisation dépend des fonctionnalités de NetScaler activées et de l'accessibilité externe de chaque appareil.
L'avertissement CTX697305 traite des débordements de mémoire et des corruptions de mémoire dans différents modes d'opération de Citrix NetScaler. En plus des vulnérabilités énumérées ci-dessous, l'avertissement contient d'autres mentions concernant les configurations de Gateway et SMPP.
vulnérabilité
Configuration affectée
Impact documenté
CVE-2026-107410
Serveurs virtuels de répartition de charge de type PUSH
Un débordement de mémoire dans NetScaler Push peut provoquer un comportement imprévisible ou défectueux ainsi qu'un déni de service.
CVE-2026-107409
Équilibrage de charge DNS via HTTPS
Une corruption de mémoire dans DNS-over-HTTPS peut provoquer un comportement imprévisible ou défectueux ainsi qu'un déni de service.
CVE-2026-107415
Authentification OTP par e-mail
Un débordement de mémoire dans l'authentification OTP par e-mail peut provoquer un comportement imprévisible ou défectueux ainsi qu'un déni de service.
Vérifier d'abord les rôles Gateway et AAA
L'avis comprend également des vulnérabilités dans les instances NetScaler configurées comme Gateway (SSL VPN, ICA Proxy, CVPN ou RDP Proxy) ou comme serveurs virtuels AAA. Aucune authentification n'est documentée comme exigence pour ces configurations. Les appliances Gateway et AAA côté Internet ont donc une haute priorité lors de la vérification de l'affectation.
Selon l'avis de sécurité CERT-EU 2026-020, il est recommandé de patcher d'abord les appliances Gateway et AAA côté Internet. Pour les autres vulnérabilités dans l'avis, il convient de vérifier si des configurations SMPP, PUSH, DoH ou Email-OTP sont activées. Une évaluation basée uniquement sur le nom du produit n'est pas suffisante, car les vulnérabilités respectives sont liées à des rôles opérationnels spécifiques.
À l'état actuel de l'avis, il n'y a aucune indication d'une exploitation active des vulnérabilités décrites.
CVE-2026-107415 : Débordement de mémoire dans Authentification OTP par e-mail
CVE-2026-107415 concerne les instances NetScaler utilisant l'authentification OTP par e-mail. La vulnérabilité reçoit un score CVSS de 9,3 (critique) et peut être exploitée sur le réseau sans authentification.
Un débordement de mémoire dans l'authentification OTP par e-mail peut provoquer un comportement imprévisible ou défectueux ainsi qu'un déni de service. Sont concernés Citrix NetScaler ADC et Citrix NetScaler Gateway dans les versions 14.1 avant 14.1-73.57, 13.1 avant 13.1-64.39 ainsi que les variantes FIPS 14.1-FIPS avant 14.1-73.58 FIPS et 13.1-FIPS/NDcPP avant 13.1-37.293.
La vulnérabilité est corrigée par les versions cibles mentionnées dans l'avis. Les organisations utilisant l'authentification OTP par e-mail dans NetScaler doivent prioriser la mise à jour.
Variantes de produits affectées et corrections de bogues
Sont concernés Citrix NetScaler ADC, Citrix NetScaler Gateway ainsi que Citrix NetScaler ADC FIPS dans certaines versions.
Variantes standard
Pour Citrix NetScaler ADC et Citrix NetScaler Gateway, les corrections de bogues suivantes s'appliquent :
Version 14.1 avant 14.1-73.57: Mise à jour vers 14.1-73.57 ou supérieur
Version 13.1 avant 13.1-64.39: Mise à jour vers 13.1-64.39 ou supérieur
Variantes FIPS
Pour Citrix NetScaler ADC FIPS, des versions cibles distinctes s'appliquent:
Version 14.1-FIPS avant 14.1-73.58 FIPS: Mise à jour vers 14.1-73.58 FIPS ou supérieur
Version 13.1-FIPS/NDcPP avant 13.1-37.293: Mise à jour vers 13.1-37.293 ou supérieur
Mesures prioritaires
Vérifiez les passerelles Internet et les appliances AAA selon la variante du produit, l’état des correctifs et les rôles actifs.
Mettez à jour les NetScaler ADC et Citrix Gateway des variantes standard vers les versions corrigées prévues.
Capturez séparément les instances FIPS et FIPS/NDcPP et mettez-les à jour en fonction de leurs propres versions cibles.
Identifiez les serveurs virtuels SMPP, PUSH, DoH et Email-OTP dans la configuration NetScaler.
Intégrez de manière permanente le suivi des vulnérabilités et des fournisseurs dans le processus de mise à jour.
Si une mise à jour ne peut pas être effectuée immédiatement, la connectivité externe des services concernés doit être vérifiée jusqu'à la fenêtre de maintenance. Les correctifs fournis restent la mesure prévue pour les versions de produit concernées.
Les organisations soumises à NIS-2 en Allemagne et en Autriche ainsi que les opérateurs soumis à ISG en Suisse devraient vérifier si les appliances NetScaler concernées relèvent de leurs obligations de déclaration respectives. Le BSI recommande en général de patcher en priorité les composants réseau critiques tels que les passerelles d'accès à distance.
Ce que LocateRisk aide à classer
Les Citrix NetScaler ADC et NetScaler Gateway peuvent être exploités sous des domaines clients et être détectés via des caractéristiques externes comme des bannières, des certificats TLS ou des réponses HTTP. LocateRisk aide à rendre visibles les instances NetScaler accessibles publiquement dans l'infrastructure propre et à les classer pour la priorisation des correctifs.
La plateforme peut rendre visible le logiciel utilisé et sa connectivité externe. Pour savoir si une instance concrète utilise une version vulnérable, il faut la comparer à l’état des correctifs et à la variante de produit respective.
Pour les risques fournisseurs, le Cyber Vendor Risk Management (C-VRM) complète la perspective technique : les alertes de sécurité critiques des fabricants et les changements de leur niveau de sécurité peuvent être évalués dans le contexte des dépendances existantes.
Suis-je concerné ?
Sont concernés : Citrix NetScaler ADC, Citrix Gateway et Citrix NetScaler ADC FIPS dans les versions mentionnées ci-dessus ; les versions corrigées respectives sont disponibles dans le tableau ci-dessus. Qui veut savoir si Citrix NetScaler ADC, Citrix Gateway et Citrix NetScaler ADC FIPS sont visibles dans leur infrastructure accessible publiquement peut le faire. Vérification rapide CVE à consulter à la fin de cet article : il présente les systèmes exposés et les logiciels identifiables depuis l'extérieur.
Il n'est pas toujours possible de déterminer la version effectivement installée à partir d'éléments externes — il est essentiel de la comparer avec l'avis de sécurité du fabricant.
Cela concerne Citrix NetScaler ADC et Citrix NetScaler Gateway dans les branches de version 14.1 avant 14.1-73.57 ainsi que 13.1 avant 13.1-64.39. Pour les variantes FIPS, 14.1-FIPS avant 14.1-73.58 FIPS et 13.1-FIPS/NDcPP avant 13.1-37.293 sont considérées comme des limites de version.
Oui. Les versions cibles mentionnées dans l'avis CTX697305 corrigent toutes les vulnérabilités adressées en même temps. Un patch séparé pour chaque vulnérabilité n'est pas nécessaire.
À l'heure actuelle, selon les avis Citrix CTX697305, il n'existe aucune indication d'une exploitation active des vulnérabilités décrites.
État : 13.11.2026. Cet article sert à des fins d'information générale et ne constitue pas un conseil juridique, de sécurité ou d'action spécifique. La situation de sécurité et la disponibilité des correctifs peuvent avoir changé depuis la publication ; ce qui est décisif est toujours l'avertissement du fabricant lié. Malgré des recherches minutieuses, nous déclinons toute responsabilité quant à l'actualité, à l'exactitude et à l'exhaustivité.
Vérification rapide CVE
Vérifiez en quelques minutes si votre surface d'attaque visible depuis l'extérieur présente des indices liés à une vulnérabilité CVE actuelle.
Première évaluation en quelques minutes par e-mail.
Pour en savoir plus, contactez gratuitement un consultant LocateRisk.
Vous recevrez cela par e-mail
EntreprisesVotre société GmbH
CVE vérifiésCVE-2026-107412
Évaluation passive
Remarques concernant le CVEtrouvé ou non trouvé
En savoir plus, réserver une démo ou simplement échanger quelques mots ? Nous nous en réjouissons !
Nous utilisons des cookies pour optimiser notre site web et nos services.
Fonctionnel
Always active
le stockage technique ou l'accès est strictement nécessaire dans le but légitime de permettre l'utilisation d'un service spécifique expressément demandé par l'abonné ou l'utilisateur, ou dans le seul but d'effectuer la transmission d'une communication par la voie d'un réseau de communications électroniques
Préférences
le stockage ou l'accès technique est nécessaire aux fins légitimes de la conservation des préférences qui n'ont pas été demandées par l'abonné ou l'utilisateur.
Statistiques
le stockage ou l'accès technique, à des fins exclusivement statistiques.le stockage ou l'accès technique, utilisé uniquement à des fins statistiques anonymes. En l'absence d'une citation, d'un accord volontaire de ton fournisseur d'accès à Internet ou d'enregistrements supplémentaires de tiers, les informations stockées ou consultées à cette seule fin ne peuvent généralement pas être utilisées pour t'identifier.
Marketing
Le stockage technique ou l'accès est nécessaire pour créer des profils d'utilisateurs, pour envoyer des publicités ou pour suivre l'utilisateur sur un site web ou sur plusieurs sites web à des fins de marketing similaires.
Français 
Deutsch 
English