Citrix corrige six failles NetScaler permettant lecture de fichiers et déni de service
CITRIX CORRIGE SIX FAILLES NETSCALER PERMETTANT LECTURE DE FICHIERS ET DÉNI DE SERVICE
Citrix a publié des mises à jour de sécurité pour ses produits NetScaler ADC et NetScaler Gateway afin de corriger six vulnérabilités identifiées. Ces failles pourraient permettre à un attaquant d'effectuer des lectures arbitraires de fichiers ou de provoquer des conditions de déni de service. Parmi elles, la CVE-2026-8451, notée 8.8 sur l'échelle CVSS, est liée à une validation insuffisante des entrées utilisateur. Ces équipements étant largement déployés en entreprise pour l'accès distant et la gestion des applications, leur compromission représente un risque significatif pour la sécurité des infrastructures réseau.
IMPACTS POUR LES ORGANISATIONS
- ▸Lecture arbitraire de fichiers sensibles sur les équipements NetScaler exposés
- ▸Interruption de service par déni de service sur les passerelles d'accès distant
- ▸Risque d'accès non autorisé aux infrastructures réseau d'entreprise
- ▸Exposition des environnements utilisant NetScaler ADC ou NetScaler Gateway non patchés
Analyse
Citrix a déployé des correctifs de sécurité pour NetScaler ADC et NetScaler Gateway afin de remédier à six vulnérabilités découvertes dans ces solutions réseau critiques. Ces produits, très répandus dans les entreprises pour la gestion des accès distants et l'équilibrage de charge applicative, constituent des cibles privilégiées pour les attaquants.
La faille la plus sévère, référencée CVE-2026-8451 avec un score CVSS de 8.8, résulte d'une validation insuffisante des données en entrée, ouvrant la voie à des lectures arbitraires de fichiers système ou à des attaques par déni de service. Les administrateurs sont invités à appliquer les correctifs publiés sans délai et à vérifier l'absence de compromission sur les équipements exposés.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Citrix Patches Six NetScaler Flaws Allowing File Read and Denial-of-Service