https://cyberveille.ch/tags/cve-2026-88771/ Recent content in CVE-2026-88771 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-citrix-netscaler-injection-de-commandes-pre-auth-exploitee-en-zero-day-cve-2026-88771/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-citrix-netscaler-injection-de-commandes-pre-auth-exploitee-en-zero-day-cve-2026-88771/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 28 septembre 2026 par Sina Kheirkhah de watchTowr Labs, cet article présente l&rsquo;analyse technique détaillée de <strong>CVE-2026-88771</strong>, une vulnérabilité d&rsquo;<strong>injection de commandes pré-authentification</strong> affectant <strong>Citrix NetScaler ADC et NetScaler Gateway</strong>, exploitée activement en zero-day avant la publication de tout correctif.</p> <h2 id="-vulnérabilité-principale--cve-2026-88771">🧩 Vulnérabilité principale : CVE-2026-88771</h2> <ul> <li><strong>Type</strong> : Injection de commandes (Command Injection) pré-authentification</li> <li><strong>CVSS 4.0</strong> : 9.5 (Critique)</li> <li><strong>Configuration affectée</strong> : Configuration par défaut</li> <li><strong>Exploitation in the wild</strong> : Confirmée avant tout patch</li> <li><strong>Composant vulnérable</strong> : Script Perl <code>ns_monuploadd_err.pl</code></li> </ul> <p>Le script Perl utilisait des backticks pour exécuter des commandes shell en interpolant directement des données issues des fichiers de logs, sans validation. Un attaquant pouvait injecter une entrée malveillante dans les logs via une requête HTTP (champ login, User-Agent, paramètres de requête), qui était ensuite exécutée en tant que <strong>root</strong> lors du traitement par le script.</p> https://cyberveille.ch/posts/2026-09-28-deux-zero-days-critiques-netscaler-cve-2026-88771-et-cve-2026-88772-exploites-activement/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-deux-zero-days-critiques-netscaler-cve-2026-88771-et-cve-2026-88772-exploites-activement/ <p>📰 <strong>Source</strong> : BleepingComputer | <strong>Date</strong> : 27 septembre 2026 | <strong>Contexte</strong> : Divulgation officielle par Citrix de deux vulnérabilités zero-day activement exploitées sur ses appliances NetScaler.</p> <p>🔍 <strong>Vulnérabilités identifiées</strong></p> <p>Citrix a publié le bulletin de sécurité <strong>CTX697096</strong> confirmant deux failles critiques :</p> <ul> <li><strong>CVE-2026-88771</strong> (score CVSS 9.5) : Exécution de code à distance via une validation d&rsquo;entrée incorrecte, exploitable sans authentification, affectant toutes les configurations par défaut de NetScaler ADC et Gateway.</li> <li><strong>CVE-2026-88772</strong> (score CVSS 9.5) : Débordement mémoire pouvant mener à une RCE ou un déni de service, exploitable lorsque <strong>DTLS est activé</strong> (activé par défaut sur les serveurs virtuels VPN).</li> </ul> <p>⚠️ <strong>Versions affectées</strong></p>