CERTFR-2025-AVI-0556_Vulnérabilité dans Citrix XenServer
AVIS CERT
CERT-FR
Publié le 3 juillet 2025 à 15h37
Objet
Vulnérabilité dans Citrix XenServer
Référence
CERTFR-2025-AVI-0556
Risque
- Déni de service à distance
Systèmes affectés
- XenServer 8.4 sans le dernier correctif de sécurité
L’éditeur indique que le produit Hypervisor en version 8.2 CU1 est en fin de vie et ne bénéficie plus de mises à jour de sécurité.
Résumé
Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).