Bulletins de Sécurité

Citrix a publié un avis de sécurité sur des vulnérabilités critiques affectant sa solution NetScaler, permettant une compromission de la solution ainsi que la fuite d’informations sensibles. Les vulnérabilités ont été publiées par le CERT-FR le 20 juin 2025.

• CVE-2025-5349 : Cette vulnérabilité implique un manque de contrôle d'accès sur l'interface de gestion NetScaler. Un attaquant ayant simplement accès à une adresse NSIP, une adresse IP de gestion de cluster ou à une adresse IP de site GSLB pourrait exploiter cette faille pour obtenir un accès non autorisé à des fonctions de gestion critiques de la solution. Celui-ci pourrait, par exemple, modifier la configuration des équipements, désactiver des stratégies de sécurité et avoir accès à des informations sensibles. Son score CVSSv4.0 est de 8.7.

• CVE-2025-5777 : Cette vulnérabilité, plus grave, est causée par une faille permettant une lecture de la mémoire des systèmes vulnérables. Elle affecte les solutions configurées en tant que Gateway ou serveur virtuel AAA. Une exploitation réussie permet à des attaquants de lire du contenu sensible présent dans la mémoire, y compris les informations d'identification, des données de configuration tel que des mots de passe, des clés de chiffrement et des informations d'identification bancaire. Son score CVSSv4.0 est de 9.3.

L’exploitation de ces vulnérabilités pouvant se faire à distance, la solution est particulièrement à risque si exposée sur Internet.

Citrix n’a pas mentionné d’exploitation active de ces vulnérabilités et aucun PoC n’est actuellement disponible.


Etant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.