CERTFR-2026-AVI-0337_Multiples vulnérabilités dans les produits Citrix

AVIS CERT
CERT-FR

Publié le 23 mars 2026 à 15h35

Objet

Multiples vulnérabilités dans les produits Citrix

Référence

CERTFR-2026-AVI-0337

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité

Systèmes affectés

  • NetScaler ADC 13.1-FIPS et 13.1-NDcPP versions antérieures à 13.1.37.262
  • NetScaler ADC versions 13.1.x antérieures à 13.1-62.23
  • NetScaler ADC versions 14.0.x antérieures à 14.1-66.59
  • NetScaler Gateway  versions 13.1.x antérieures à 13.1-62.23
  • NetScaler Gateway  versions 14.0.x antérieures à 14.1-66.59

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0337/