Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Citrix
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- Citrix NetScaler ADC versions 13.1-FIPS et 13.1-NDcPP antérieures à 13.1-37.293
- Citrix NetScaler ADC versions 14.1-FIPS antérieures à 14.1-73.58 FIPS
- Citrix NetScaler ADC versions antérieures à 13.1-64.39
- Citrix NetScaler ADC versions antérieures à 14.1-73.57
- Citrix NetScaler Console versions antérieures à 14.1-74.34
- Citrix NetScaler Gateway versions antérieures à 13.1-64.39
- Citrix NetScaler Gateway versions antérieures à 14.1-73.57
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Citrix CTX697305 du 12 novembre 2026
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305&articleURL=Citrix_NetScaler_ADC_and_Citrix_NetScaler_Gateway_Security_Bulletin -
Bulletin de sécurité Citrix CTX697320 du 12 novembre 2026
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697320&articleURL=Citrix_NetScaler_Console_Security_Bulletin_for_CVE_2026_120869 -
Référence CVE CVE-2026-107407
https://www.cve.org/CVERecord?id=CVE-2026-107407 -
Référence CVE CVE-2026-107408
https://www.cve.org/CVERecord?id=CVE-2026-107408 -
Référence CVE CVE-2026-107409
https://www.cve.org/CVERecord?id=CVE-2026-107409 -
Référence CVE CVE-2026-107410
https://www.cve.org/CVERecord?id=CVE-2026-107410 -
Référence CVE CVE-2026-107411
https://www.cve.org/CVERecord?id=CVE-2026-107411 -
Référence CVE CVE-2026-107412
https://www.cve.org/CVERecord?id=CVE-2026-107412 -
Référence CVE CVE-2026-107413
https://www.cve.org/CVERecord?id=CVE-2026-107413 -
Référence CVE CVE-2026-107414
https://www.cve.org/CVERecord?id=CVE-2026-107414 -
Référence CVE CVE-2026-107415
https://www.cve.org/CVERecord?id=CVE-2026-107415 -
Référence CVE CVE-2026-111333
https://www.cve.org/CVERecord?id=CVE-2026-111333 -
Référence CVE CVE-2026-111334
https://www.cve.org/CVERecord?id=CVE-2026-111334 -
Référence CVE CVE-2026-111335
https://www.cve.org/CVERecord?id=CVE-2026-111335 -
Référence CVE CVE-2026-111336
https://www.cve.org/CVERecord?id=CVE-2026-111336 -
Référence CVE CVE-2026-111337
https://www.cve.org/CVERecord?id=CVE-2026-111337 -
Référence CVE CVE-2026-111338
https://www.cve.org/CVERecord?id=CVE-2026-111338 -
Référence CVE CVE-2026-111339
https://www.cve.org/CVERecord?id=CVE-2026-111339 -
Référence CVE CVE-2026-111340
https://www.cve.org/CVERecord?id=CVE-2026-111340 -
Référence CVE CVE-2026-111341
https://www.cve.org/CVERecord?id=CVE-2026-111341 -
Référence CVE CVE-2026-111342
https://www.cve.org/CVERecord?id=CVE-2026-111342 -
Référence CVE CVE-2026-120860
https://www.cve.org/CVERecord?id=CVE-2026-120860 -
Référence CVE CVE-2026-120861
https://www.cve.org/CVERecord?id=CVE-2026-120861 -
Référence CVE CVE-2026-120862
https://www.cve.org/CVERecord?id=CVE-2026-120862 -
Référence CVE CVE-2026-120863
https://www.cve.org/CVERecord?id=CVE-2026-120863 -
Référence CVE CVE-2026-120864
https://www.cve.org/CVERecord?id=CVE-2026-120864 -
Référence CVE CVE-2026-120865
https://www.cve.org/CVERecord?id=CVE-2026-120865 -
Référence CVE CVE-2026-120866
https://www.cve.org/CVERecord?id=CVE-2026-120866 -
Référence CVE CVE-2026-120867
https://www.cve.org/CVERecord?id=CVE-2026-120867 -
Référence CVE CVE-2026-120868
https://www.cve.org/CVERecord?id=CVE-2026-120868 -
Référence CVE CVE-2026-120869
https://www.cve.org/CVERecord?id=CVE-2026-120869
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 novembre 2026 | Version initiale |