Alerte cyber pour PME suisses : Citrix NetScaler – nouveau correctif critique requis pour SAML
Dernière mise à jour : 11 oct.
Citrix a publié une nouvelle vulnérabilité critique liée à SAML dans NetScaler ADC et NetScaler Gateway. Selon la configuration SAML, CVE-2026-107406 peut permettre l’exécution de code sans authentification ou provoquer une interruption de service sur les appliances autogérées ; des versions installées après l’alerte de fin septembre peuvent encore être concernées. Si votre entreprise utilise NetScaler, demandez à votre prestataire informatique de contrôler à nouveau la configuration SAML et la nouvelle version corrigée.
Que s’est-il passé ?
Citrix a publié son bulletin de sécurité consacré à CVE-2026-107406 le 8 octobre 2026, puis l’a mis à jour le 9 octobre. Un débordement de mémoire dans NetScaler ADC et NetScaler Gateway peut entraîner l’exécution de code à distance ou un déni de service lorsque la configuration SAML concernée est présente. Citrix attribue à la vulnérabilité un score CVSS v4.0 de 9.5.
Cette nouvelle alerte est importante, car des versions installées en réponse aux vulnérabilités NetScaler annoncées et activement exploitées fin septembre peuvent aussi être touchées. CVE-2026-107406 est une faille supplémentaire qui nécessite des versions corrigées plus récentes.
Mon entreprise pourrait-elle être concernée ?
Oui, si votre entreprise ou votre prestataire informatique exploite une appliance NetScaler ADC ou NetScaler Gateway autogérée et utilise SAML pour l’authentification. Les déploiements Secure Private Access Hybrid reposant sur NetScaler sont également concernés.
Les services cloud gérés par Citrix ont déjà été mis à jour par l’éditeur. Les appliances autogérées doivent en revanche être contrôlées à nouveau. Si le nom du produit ne vous est pas familier, interrogez explicitement votre prestataire au sujet de Citrix NetScaler, anciennement Citrix ADC.
Que faut-il faire maintenant ?
Demandez rapidement à votre prestataire informatique d’identifier tous les systèmes Citrix NetScaler autogérés et leur configuration SAML.
Faites confirmer que chaque appliance utilise au minimum 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS ou 13.1-37.283 pour FIPS/NDcPP.
Les systèmes mis à jour fin septembre vers 14.1-73.37 ou 13.1-64.23 doivent être contrôlés une nouvelle fois lorsqu’ils sont configurés comme SAML IdP, puis mis à jour si nécessaire.
Quel est le degré d’urgence ?
Élevé. Dans les conditions indiquées, la nouvelle vulnérabilité est accessible par le réseau sans identifiants valides et peut mener à l’exécution de code. Citrix n’avait connaissance d’aucun exploit non neutralisé visant CVE-2026-107406 lors de la publication du bulletin, mais l’impact potentiel et les nouvelles versions corrigées justifient une intervention en dehors du cycle de maintenance habituel.
La faille SAML CVE-2026-88779 déjà couverte continue d’être activement exploitée. Le nouvel avis ne remplace pas ce risque : il élargit le contrôle à effectuer.
Informations pour votre prestataire informatique
CVE-2026-107406, CVSS v4.0 9.5 : débordement de mémoire avec exécution de code à distance ou déni de service possible ; attaque réseau sans interaction de l’utilisateur, avec une complexité élevée.
Systèmes concernés lorsqu’ils sont configurés comme SAML IdP : NetScaler 14.1-73.37 à 14.1-73.41 et 13.1-64.23 à 13.1-64.28 ; plages FIPS correspondantes 14.1-73.37 à 14.1-73.41 et 13.1-37.279 à 13.1-37.282.
Les versions antérieures à ces plages sont concernées lorsque NetScaler est configuré comme SAML SP ou SAML IdP.
Versions corrigées : 14.1-73.46 ou ultérieure ; 13.1-64.29 ou ultérieure ; 14.1-73.46 FIPS ou ultérieure ; 13.1-37.283 FIPS/NDcPP ou ultérieure.
Contrôle de configuration indiqué par Citrix : SAML SP avec « add authentication samlAction » ; SAML IdP avec « add authentication samlIdPProfile ». Seules les appliances autogérées sont concernées.
