Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Citrix
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Scout Cloud Gateway (SCG) On-Prem sans le correctif de sécurité 2605.1-3
- UniconOS Management (Scout) On-Prem sans le correctif de sécurité 2609.1
- UniconOS Management (Scout) On-Prem Scout LTSR sans le correctif de sécurité 2508 CU2 LTSR
- XenServer 8.4 et 9 avec Workload Balancing versions antérieures à 2026.1.1 et Conversion Manager versions antérieures à 2026.2.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Citrix CTX697256 du 03 novembre 2026
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697256&articleURL=XenServer_Security_Update_for_Multiple_Issues -
Bulletin de sécurité Citrix CTX697300 du 03 novembre 2026
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697300&articleURL=Citrix_Security_Advisory_for_CVE_2026_111497_Impact_on_Unicon_eLux_Scout -
Référence CVE CVE-2022-36763
https://www.cve.org/CVERecord?id=CVE-2022-36763 -
Référence CVE CVE-2022-36764
https://www.cve.org/CVERecord?id=CVE-2022-36764 -
Référence CVE CVE-2024-38796
https://www.cve.org/CVERecord?id=CVE-2024-38796 -
Référence CVE CVE-2024-38797
https://www.cve.org/CVERecord?id=CVE-2024-38797 -
Référence CVE CVE-2026-102703
https://www.cve.org/CVERecord?id=CVE-2026-102703 -
Référence CVE CVE-2026-111497
https://www.cve.org/CVERecord?id=CVE-2026-111497 -
Référence CVE CVE-2026-45447
https://www.cve.org/CVERecord?id=CVE-2026-45447 -
Référence CVE CVE-2026-97631
https://www.cve.org/CVERecord?id=CVE-2026-97631 -
Référence CVE CVE-2026-98432
https://www.cve.org/CVERecord?id=CVE-2026-98432
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 novembre 2026 | Version initiale |