Múltiples vulnerabilidades en productos de Citrix
Versiones con soporte de los productos gestionados por el cliente:
- Citrix NetScaler ADC y Citrix NetScaler Gateway 14.1, anteriores a 14.1-73.57.
- Citrix NetScaler ADC y Citrix NetScaler Gateway 13.1, anteriores a 13.1-64.39.
- Citrix NetScaler ADC 14.1-FIPS, anteriores a 14.1-73.58 FIPS.
- Citrix NetScaler ADC 13.1-FIPS y 13.1-NDcPP, anteriores a 13.1-37.293.
- Citrix NetScaler Console 14.1, anteriores a 14.1-74.34.
También están afectadas las instancias vulnerables de NetScaler utilizadas en despliegues de Secure Private Access Hybrid.
Citrix ha publicado 29 vulnerabilidades, de las cuales 10 son críticas. En caso de ser explotadas podrían permitir a un atacante omitir los controles de autenticación o provocar una denegación de servicio
Actualizar cuanto antes a las siguientes versiones o a una posterior de la rama correspondiente:
- Citrix NetScaler ADC y Citrix NetScaler Gateway 14.1 a 14.1-73.57.
- Citrix NetScaler ADC y Citrix NetScaler Gateway 13.1 a 13.1-64.39.
- Citrix NetScaler ADC 14.1-FIPS a 14.1-73.58 FIPS.
- Citrix NetScaler ADC 13.1-FIPS y 13.1-NDcPP a 13.1-37.293.
- Citrix NetScaler Console 14.1 a 14.1-74.34.
Citrix indica actualizar primero las instancias de NetScaler ADC y NetScaler Gateway y después NetScaler Console. Los boletines CTX697305 y CTX697320 recogen las correcciones. La guía de actualización de Citrix detalla el orden y el procedimiento aplicable a las instalaciones de NetScaler Console con licencias heredadas basadas en archivo.
Citrix NetScaler ADC y Citrix NetScaler Gateway
Estas vulnerabilidades pueden provocar un funcionamiento anómalo o una denegación de servicio.
- CVE-2026-120868: desbordamiento de memoria en el procesamiento de paquetes. Puede explotarse sin autenticación incluso con la configuración predeterminada.
- CVE-2026-107407: desbordamiento de memoria al procesar tráfico SMPP. Afecta a NetScaler ADC con un servidor virtual de balanceo de carga o conmutación de contenido de tipo SMPP.
- CVE-2026-107408: escritura fuera de límites en el procesamiento de DNS y DNS sobre HTTPS (DoH). Afecta a NetScaler ADC con balanceo de carga DNS y resolución recursiva habilitados.
- CVE-2026-107409: doble liberación de memoria cuando NetScaler tiene configurado el balanceo de carga de DNS sobre HTTPS (DoH).
- CVE-2026-107410: desbordamiento de búfer en NetScaler Push cuando se utiliza un servidor virtual de balanceo de carga de tipo PUSH.
- CVE-2026-107412: desbordamientos de memoria en equipos configurados como Gateway (SSL VPN, proxy ICA, CVPN o proxy RDP) o como servidor virtual AAA.
- CVE-2026-107415: desbordamiento de búfer en la autenticación mediante contraseñas de un solo uso (OTP) por correo electrónico. Requiere que se haya configurado una acción de autenticación por correo.
- CVE-2026-111334: desbordamiento de memoria en Endpoint Analysis (EPA/EPAS). Afecta a los servidores virtuales VPN o AAA con EPA habilitado.
- CVE-2026-120864: desbordamiento de memoria en el proxy ICA. Afecta a los equipos con un servidor virtual VPN de Gateway, AAA o de redirección de caché (CR) de tipo HDX.
Citrix NetScaler Console
- CVE-2026-120869: un atacante sin autenticar con acceso a la dirección IP de NetScaler Console puede eludir la autenticación y acceder a recursos restringidos del dispositivo.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-120868 | Crítica | No | CITRIX |
| CVE-2026-107407 | Crítica | No | CITRIX |
| CVE-2026-107408 | Crítica | No | CITRIX |
| CVE-2026-107409 | Crítica | No | CITRIX |
| CVE-2026-107410 | Crítica | No | CITRIX |
| CVE-2026-107412 | Crítica | No | CITRIX |
| CVE-2026-107415 | Crítica | No | CITRIX |
| CVE-2026-111334 | Crítica | No | CITRIX |
| CVE-2026-120864 | Crítica | No | CITRIX |
| CVE-2026-120869 | Crítica | No | CITRIX |
