https://cyberveille.ch/tags/dtls/ Recent content in DTLS on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-deux-zero-days-critiques-netscaler-cve-2026-88771-et-cve-2026-88772-exploites-activement/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-deux-zero-days-critiques-netscaler-cve-2026-88771-et-cve-2026-88772-exploites-activement/ <p>📰 <strong>Source</strong> : BleepingComputer | <strong>Date</strong> : 27 septembre 2026 | <strong>Contexte</strong> : Divulgation officielle par Citrix de deux vulnérabilités zero-day activement exploitées sur ses appliances NetScaler.</p> <p>🔍 <strong>Vulnérabilités identifiées</strong></p> <p>Citrix a publié le bulletin de sécurité <strong>CTX697096</strong> confirmant deux failles critiques :</p> <ul> <li><strong>CVE-2026-88771</strong> (score CVSS 9.5) : Exécution de code à distance via une validation d&rsquo;entrée incorrecte, exploitable sans authentification, affectant toutes les configurations par défaut de NetScaler ADC et Gateway.</li> <li><strong>CVE-2026-88772</strong> (score CVSS 9.5) : Débordement mémoire pouvant mener à une RCE ou un déni de service, exploitable lorsque <strong>DTLS est activé</strong> (activé par défaut sur les serveurs virtuels VPN).</li> </ul> <p>⚠️ <strong>Versions affectées</strong></p>