Vulnérabilités dans Citrix XenServer

Titre	Vulnérabilités dans Citrix XenServer
Numéro de Référence	Numéro de Référence 57672210/25
Date de publication	Date de publication 22 octobre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Citrix XenServer version 8.4.x,
Citrix Hypervisor 8.2 CU1 est en fin de vie (EoL) et ne reçoit donc pas de mises à jour de sécurité,

Identificateurs externes:

CVE-2025-58147 et CVE-2025-58148

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans Citrix XenServer. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service à distance.

Solution:

Veuillez se référer au bulletin de sécurité Citrix du 21 Octobre 2025 afin d’installer les nouvelles mises à jour.

Risque:

Déni de service à distance

Référence:

Bulletin de sécurité Citrix du 21 Octobre 2025:

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX695405&articleURL=XenServer_Security_Update_for_CVE_2025_58147_and_CVE_2025_58148

Brochure:

Vulnérabilités dans Citrix XenServer.pdf