Faille du 30 octobre 2026 · CVE-2026-88779

Citrix NetScaler ADC / Gateway Corruption mémoire (dépassement de tampon)

7,5 CVSS · élevéeExploitée

Corruption mémoire (dépassement de tampon) dans Citrix NetScaler ADC / Gateway. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 7,5 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 13.1-37.282, 13.1-64.28 et 14.1-73.41.

Avis de sécurité de l’éditeur

support.citrix.com · Les informations de l’éditeur font foi.

En bref

CVE

CVE-2026-88779

Produit

Citrix NetScaler ADC / Gateway

Éditeur

Citrix

Versions concernées

≥ 13.1, < 13.1-37.282
≥ 13.1, < 13.1-64.28
≥ 14.1, < 14.1-73.41
≥ 14.1-66.68, ≤ 14.1-73.41

selon la NVD

Corrigé dans

13.1-37.282, 13.1-64.28, 14.1-73.41

CVSS

7,5 (élevée)
CVSS 3.1, évalué par la NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitée

Oui, selon la CISA (dans le catalogue KEV depuis le 4 octobre 2026)

Type de faille

CWE-119 (Corruption mémoire (dépassement de tampon))

Publiée le

4 octobre 2026

Modifiée le

5 octobre 2026

Que faire ?

Mettre à jour vers une version corrigée : 13.1-37.282, 13.1-64.28 et 14.1-73.41 ou plus récente, selon la branche utilisée.
Lire l’avis de l’éditeur : il précise les versions exactes et, le cas échéant, des contournements si la mise à jour ne peut pas être faite tout de suite.
La faille étant déjà exploitée : après la mise à jour, vérifier que le système n’a pas été compromis auparavant.
Vérifier aussi les installations de test, de préproduction et celles oubliées du même logiciel.

Avis de sécurité de l’éditeur ↗

Description originale

En anglais, issue de la fiche CVE. Le résumé ci-dessus est établi à partir des données structurées.

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Intitulé à la CISA : Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

Références officielles

support.citrix.com/support-home/kbsearch/articleAvis de l’éditeur
community.citrix.com/techzone-blogs/110_security-updates/understanding-and-addressing-cve-2026-88779-in-citrix-netscaler-adc-and-citrix-netscaler-gatewayContournementAvis de l’éditeur
cisa.gov/known-exploited-vulnerabilities-catalogAdministration US

Sources

Données de la NVD (NIST) et du catalogue KEV de la CISA, récupérées le 1er novembre 2026. Ce site utilise des données de l’API de la NVD sans être approuvé ni certifié par la NVD. Informations fournies sans garantie.

Fiche NVD ↗Fiche CVE.org ↗Catalogue KEV de la CISA ↗

Quelles versions de logiciels votre site laisse-t-il voir ? Le test de sécurité gratuit le vérifie.

Tester gratuitement