Múltiples vulnerabilidades en NetScaler ADC y NetScaler Gateway de Citrix

Fecha de publicación 20/08/2026

Identificador

INCIBE-2026-568

Importancia

5 - Crítica

Recursos Afectados

NetScaler ADC y NetScaler Gateway 14.1 anteriores a 14.1-73.32;
NetScaler ADC y NetScaler Gateway 13.1 anteriores a 13.1-63.21;
FIPS de NetScaler ADC anteriores a 14.1-73.32 FIPS;
Compatibilidad con FIPS y NDcPP de NetScaler ADC anteriores a la versión 13.1-37.277.

Descripción

Citrix ha publicado 2 vulnerabilidades: 1 de severidad crítica y 1 de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante omitir la autenticación mediante una ruta alternativa, provocar un comportamiento impredecible o una denegación de servicio.

Solución

Cloud Software Group insta a los clientes afectados a que instalen las versiones actualizadas correspondientes.

NetScaler ADC y NetScaler Gateway versiones 14.1-73.32 y posteriores.
NetScaler ADC y NetScaler Gateway 13.1-63.21 y versiones posteriores de 13.1.
NetScaler ADC 14.1-FIPS 14.1-73.32 FIPS y versiones posteriores de 14.1-FIPS.
NetScaler ADC 13.1-FIPS y 13.1-NDcPP 13.1.37.277 y versiones posteriores de 13.1-FIPS y 13.1-NDcPP.

Detalle

CVE-2026-19490: consiste en una omisión de la autenticación mediante una ruta alternativa.
CVE-2026-19489: es una vulnerabilidad de desbordamiento de memoria que puede provocar un comportamiento impredecible o una denegación de servicio.

CVE