Sécurité · Impact fortFan score 42 · Niveau B
Multiples vulnérabilités dans Citrix XenServer (12 novembre 2026)
CERT-FR ·
L’essentiel
- Le CERT-FR publie un avis sur de multiples vulnérabilités dans Citrix XenServer.
- Certaines de ces failles permettent une élévation de privilèges, une atteinte à la confidentialité des données ou un contournement de la politique de sécurité.
- L'avis ne précise pas les versions concernées dans les sources fournies.
Pourquoi c’est important
Les administrateurs de serveurs XenServer doivent vérifier si leur installation est touchée et appliquer les correctifs indiqués dans l'avis, car un attaquant pourrait obtenir des droits élevés ou accéder à des données confidentielles.
Qui est concerné
- Administrateurs de serveurs Citrix XenServer
Que faire
- Consulter l'avis CERT-FR CERTFR-2026-AVI-1502 pour identifier les versions touchées et appliquer les correctifs.
- #sécurité
- #vulnérabilité
- #virtualisation
- #xenserver
- #citrix
- #élévation de privilèges
De multiples vulnérabilités ont été découvertes dans Citrix XenServer. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Chronologie
Publication de l'avis CERT-FR sur les vulnérabilités de Citrix XenServer
CERT-FR
Multiples vulnérabilités dans Citrix XenServer (12 novembre 2026)