Citrix alerte sur une faille RCE critique dans NetScaler
9 octobre 2026 · Cybersécurité · PANW,ZS,FTNT
Citrix a divulgué une vulnérabilité critique (CVE-2026-107406) affectant NetScaler ADC et NetScaler Gateway, permettant l'exécution de code à distance via un débordement mémoire. Les équipements configurés en tant que fournisseur d'identité ou de service SAML sont exposés. Citrix n'a pas encore détecté d'exploitation active mais appelle à une mise à jour immédiate. Plus de 21 000 adresses IP exposant des empreintes NetScaler sont suivies par Shadowserver.
Impact marchés
Secteur cybersécurité concerné ; Citrix (Cloud Software Group, non coté) est l'éditeur visé. Les entreprises utilisant NetScaler ADC/Gateway dans des contextes d'accès distant sont exposées. Contexte de vulnérabilités répétées sur les produits Citrix pouvant renforcer la demande pour des solutions alternatives (F5, Palo Alto Networks, Zscaler).
Opportunités
Opportunité indirecte pour les concurrents de Citrix dans le domaine de l'accès sécurisé (PANW, ZS, FTNT). Risque pour les entreprises non patchées exposées à des interruptions ou compromissions. Surveillance à exercer sur une éventuelle exploitation active qui élèverait l'impact.