Deux vulnérabilités zero-day de Citrix NetScaler exploitées à l’échelle mondiale

Citrix a corrigé huit vulnérabilités dans NetScaler ADC et NetScaler Gateway, notamment CVE-2026-88771 et CVE-2026-88772, toutes deux assorties d’un score CVSS de 9,5 et déjà exploitées comme vulnérabilités zero-day. La première permet à un attaquant distant non authentifié d’exécuter des commandes sur les appareils utilisant les configurations par défaut, tandis que la seconde peut entraîner l’exécution de code ou un déni de service sur les systèmes où DTLS est activé. Les attaquants auraient exploité ces failles pendant plusieurs semaines, en installant des web shells et en assurant leur persistance sur les équipements compromis. La CISA a ajouté les deux vulnérabilités à son catalogue Known Exploited Vulnerabilities, tandis que les autorités américaines, britanniques et néerlandaises ont publié des alertes urgentes. NetScaler étant souvent exposé à Internet et constituant le point d’accès à distance aux réseaux d’entreprise, une compromission peut permettre de nouvelles intrusions et le vol d’identifiants. Les organisations doivent installer immédiatement les versions corrigées et inspecter leurs appareils à la recherche de web shells, de modifications anormales et d’indicateurs d’accès antérieur à l’application du correctif.

Source : Help Net Security