Une faille zero-day de Citrix NetScaler exploitée pour mettre hors ligne les déploiements SAML

Citrix a corrigé CVE-2026-88779, une vulnérabilité de dépassement de mémoire dans NetScaler ADC et NetScaler Gateway déjà exploitée lors d’attaques ciblées. La faille, évaluée à 8,7 sur 10, peut provoquer des arrêts répétés du service et rendre indisponibles les équipements vulnérables. L'exposition nécessite des configurations SAML spécifiques, l’appareil étant utilisé comme fournisseur de services ou fournisseur d’identité. La CISA a ajouté la vulnérabilité au catalogue Known Exploited Vulnerabilities, signalant un risque important, notamment pour les infrastructures fédérales et les services d’accès à distance. Les organisations doivent immédiatement vérifier la configuration et la version de leurs appareils, appliquer les mises à jour de Citrix et examiner les journaux à la recherche d’interruptions ou d’activités anormales.

Source : Help Net Security