Vulnérabilité

Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)

CERT-FR Avis · 4 novembre 2026 à 16 h 59 · Gravité info

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Lire l'article complet sur CERT-FR Avis ↗

Sur le même sujet

Citrix Virtual Apps and Desktops 2503 ne reçoit plus de correctifs de sécurité depuis le 29 octobre 2026Vulnérabilité · InfoNews Cyber · 31 octobre 2026
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026)Vulnérabilité · CERT-FR Avis · 27 octobre 2026
Vulnérabilité dans Citrix XenServer (26 octobre 2026)Vulnérabilité · CERT-FR Avis · 26 octobre 2026
CVE-2026-88779 activement exploitée : restriction inadéquate des opérations dans les limites d'un tampon mémoire dans Citrix NetScalerVulnérabilité · CISA KEV · 4 octobre 2026
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)Alerte CERT · CERT-FR Alertes · 28 septembre 2026
Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)Vulnérabilité · CERT-FR Avis · 4 novembre 2026

Ce qu'il faut faire

Vérifiez si vous utilisez le logiciel ou le matériel concerné.
Installez la mise à jour de l'éditeur dès qu'elle est disponible, en priorité si la faille est exploitée.
Activez les mises à jour automatiques quand c'est possible.

Les mots pour comprendre

Exécution de code à distance: Faille qui permet à un attaquant de faire exécuter ses propres commandes sur une machine, à travers le réseau.
Élévation de privilèges: Faille qui permet à un utilisateur ou un programme limité d'obtenir les droits d'administrateur.

Tout le glossaire de la cyber →

Qu'est-ce qu'une vulnérabilité ?

Une faille dans un logiciel ou un matériel qu'un attaquant peut utiliser pour prendre le contrôle, voler des données ou bloquer un service. Elle est identifiée par un numéro CVE et corrigée par une mise à jour de l'éditeur.

Tout le glossaire de la cyber →

Veille en temps réel

Ne ratez pas les prochaines alertes

Le point cyber chaque matin par e-mail, gratuit.

Telegram Bluesky Mastodon X

Ou activez les notifications du navigateur.