Citrix corrige 12 failles critiques NetScaler dont un bypass d'authentification
12 novembre 2026 · Cybersécurité
Citrix a publié des correctifs pour 12 vulnérabilités critiques affectant NetScaler ADC, NetScaler Gateway et NetScaler Console. Les failles incluent plusieurs débordements mémoire (CVSS jusqu'à 9.5) pouvant entraîner des dénis de service, ainsi qu'un bypass d'authentification (CVE-2026-120869, CVSS 9.4) permettant à un attaquant non authentifié d'accéder à des ressources restreintes. Des élévations de privilèges jusqu'au niveau SYSTEM/root sont également corrigées dans le Secure Access Client pour Windows et Linux. Citrix indique n'avoir connaissance d'aucune exploitation active et précise avoir utilisé une analyse de code assistée par IA pour détecter ces vulnérabilités.
Impact marchés
Citrix (filiale de Cloud Software Group, non cotée) est concernée directement. Les entreprises utilisant NetScaler ADC, NetScaler Gateway et NetScaler Console dans leurs infrastructures réseau doivent appliquer les correctifs en urgence. Le secteur de la sécurité réseau et des équipements ADC est impacté.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité réseau concurrentes ou complémentaires. Risque résiduel pour les organisations n'ayant pas encore appliqué les patchs, notamment sur les environnements exposés à Internet. L'adoption de l'analyse de code par IA comme pratique de sécurité proactive est une tendance à surveiller.