Citrix insta a los administradores de TI a actualizar los sistemas NetScaler afectados tras revelar una vulnerabilidad crítica que podría permitir la ejecución remota de código o provocar una condición de denegación de servicio.
La vulnerabilidad, identificada como CVE-2026-107406, se debe a un desbordamiento de memoria. Los dispositivos NetScaler ADC y NetScaler Gateway son vulnerables si están configurados como proveedor de identidad (Identity Provider, IdP) o proveedor de servicios (Service Provider, SP) de Security Assertion Markup Language (SAML).
Citrix afirmó que, en el momento de publicar el boletín, no tenía conocimiento de ninguna explotación que no se hubiera mitigado. La empresa pidió a los clientes afectados que consultaran el aviso y actualizaran las instancias afectadas a las versiones recomendadas lo antes posible.
Shadowserver registra más de 21.000 direcciones IP expuestas en internet con huellas de NetScaler. Entre ellas hay algo más de 1.500 instancias de Gateway y casi 20.000 dispositivos NetScaler ADC. La fuente no indica cuántas son honeypots, ya se han actualizado o tienen configuraciones vulnerables.
Citrix ha advertido este año de otras vulnerabilidades de NetScaler que han sido explotadas. En marzo, pidió a sus clientes que corrigieran CVE-2026-3055 y CVE-2026-4368, días antes de que los atacantes empezaran a explotarlas. En septiembre publicó actualizaciones para las vulnerabilidades RCE de día cero CVE-2026-88771 y CVE-2026-88772, explotadas activamente. A principios de este mes publicó actualizaciones de emergencia para la vulnerabilidad de día cero CVE-2026-88779, que causa denegación de servicio. Posteriormente, investigadores y administradores señalaron que también podía explotarse para ejecutar código de forma remota.
CISA ha señalado 27 vulnerabilidades de Citrix explotadas activamente desde noviembre de 2021, siete de ellas utilizadas en ataques de ransomware.
Comentarios
0Aún no hay comentarios. Escribe el primero.