Escritura fuera de límites en productos de Citrix
Los siguientes componentes de Unicon indicados por Citrix en el boletín CTX697300:
- UniconOS Management (Scout) On-Prem, incluida la rama Scout LTSR.
- Scout Cloud Gateway (SCG) On-Prem.
Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre una vulnerabilidad de severidad crítica en Brotli que afecta a los componentes de Unicon identificados por Citrix. Podría permitir corromper memoria, obtener información sensible, provocar una denegación de servicio o ejecutar código.
Instalar la corrección correspondiente al producto:
- UniconOS Management (Scout) On-Prem: Hotfix 2609.1.
- Scout LTSR: 2508 CU2 LTSR.
- Scout Cloud Gateway On-Prem: 1 2605.1-3.
Consultar los enlaces de descarga del boletín de Citrix, actualizado el 03/11/2026.
CVE-2026-111497: un valor de retorno no comprobado en el decodificador Brotli permite que un flujo comprimido manipulado provoque una escritura fuera de límites. Un atacante sin autenticar podría corromper memoria, divulgar información, interrumpir el servicio o ejecutar código.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-111497 | Crítica | Si | CITRIX |
