CVE-2026-8452
Vulnérabilité de dépassement de mémoire NetScaler ADC et NetScaler Gateway entraînant un comportement imprévisible ou erroné et un déni de service si l'appliance est configurée comme Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou serveur virtuel AAA
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 26 août 2026
- Les agences fédérales américaines doivent la corriger avant le 29 août 2026 (BOD 22-01)
- Première attaque observée 47 jours après la divulgation
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 8 sept. 2026 26 août 2026 17 août 2026 17 août 2026 17 août 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| citrix | netscaler application delivery controller | < 13.1-37.272 |
| citrix | netscaler gateway | < 13.1-63.18 |
Articles liés
Les déploiements SAML de NetScaler exposés à un risque d'exécution de code à distance et de plantage (CVE-2026-107406)
Faille mémoire CVE-2026-107406 sur NetScaler ADC et Gateway SAML IdP/SP : risque RCE ou déni de service, builds à jour recommandés par Citrix.
L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises
FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.
Les déploiements SAML de NetScaler nécessitent une seconde mise à niveau après les attaques liées à CVE-2026-88779
Citrix corrige CVE-2026-88779, faille SAML NetScaler exploitée provoquant déni de service. Vérifiez vos versions et appliquez le correctif.
Les zero-days de NetScaler mettent à l’épreuve la rapidité des correctifs et les consignes d’arrêt
Citrix corrige deux zero-days NetScaler exploitées, CVE-2026-88771 et 88772 : RCE critique, versions concernées et consignes de mise à niveau immédiate.
Les charges malveillantes visant NetScaler cherchent à assurer une persistance avec des privilèges élevés et à dissimuler des webshells derrière du CSS
Attaques NetScaler via CVE-2026-88771 : shell inversé, compte sec_monitor superuser et webshell PHP camouflé en CSS.
Des intrusions via NetScaler transforment une faille de passerelle en accès root au réseau
Mandiant attribue à CVE-2026-88772 des intrusions NetScaler avec accès root, web shells WHIPSHOT et tunnel SLAPSHOT vers réseaux internes.
Les failles de Citrix NetScaler transforment les appliances en tunnels réseau avec accès root
Citrix confirme l'exploitation des CVE-2026-88771 et 88772 sur NetScaler, permettant exécution root, web shells et tunnels vers réseaux internes.
Citrix corrige deux failles zero-day dans NetScaler après la compromission de systèmes sans mesures d’atténuation
Citrix corrige deux failles zero-day critiques NetScaler exploitées activement. Découvrez versions corrigées, risques et mesures urgentes.
Les exploitants de Citrix NetScaler face à une menace zero-day non confirmée, sans correctif ni indice de détection
WatchTowr signale deux failles RCE zero-day présumées sur NetScaler ADC et Gateway, exploitées sans correctif, CVE ni IoC confirmés par Citrix.
Citrix NetScaler : tentatives d’exploitation de la faille critique CVE-2026-19490
Des attaquants ciblent la faille critique CVE-2026-19490 sur Citrix NetScaler ADC et Gateway, contournement d'authentification. Mettez à jour.
Une faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV
Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.
ZBT : deux nouveaux implants d'usine dans des routeurs chinois exposent un accès root à distance
Deux implants d'usine, SPEAKINGSTONE et DARKLANTERN, compromettent les routeurs ZBT avec un accès root à distance. Vulnérabilités critiques CVSS 9,8.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.