La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU.) ha incluido una vulnerabilidad crítica de Citrix NetScaler ADC y NetScaler Gateway (CVE-2026-8452) en su catálogo de vulnerabilidades explotadas. Tras confirmar ataques activos, se ha ordenado que las agencias federales apliquen las mitigaciones recomendadas antes del 29 de agosto de 2026.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. ha añadido un fallo de seguridad crítico en Citrix NetScaler ADC y NetScaler Gateway, rastreado como CVE-2026-8452, a su catálogo de Vulnerabilidades Explotadas Conocidas tras confirmar su explotación en ataques.

La vulnerabilidad fue añadida el 26 de agosto de 2026, y las agencias de la rama ejecutiva civil federal deben aplicar las mitigaciones recomendadas por el proveedor antes del 29 de agosto de 2026.

La inclusión de CISA indica que el problema presenta un riesgo operativo inmediato, especialmente para las organizaciones que exponen dispositivos NetScaler a internet.

CVE-2026-8452 es una vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria, clasificada como CWE-119. El fallo afecta a los productos Citrix NetScaler ADC y NetScaler Gateway. Puede permitir que un atacante no autenticado provoque una condición de denegación de servicio.

Vulnerabilidad de Citrix NetScaler ADC y Gateway Explotada

Una explotación exitosa podría causar que un dispositivo objetivo quede fuera de servicio, interrumpiendo el acceso a aplicaciones, servicios remotos, portales de autenticación y recursos de red enrutados a través de la instancia de NetScaler afectada.

Dado que los despliegues de NetScaler ADC y Gateway se colocan comúnmente en el borde de la red, una interrupción podría afectar tanto al personal interno como a los usuarios externos.

CISA no ha declarado si la vulnerabilidad está siendo utilizada en campañas de ransomware. La agencia también señaló que no se requiere un triaje forense obligatorio según su guía de implementación BOD 26-04.

Sin embargo, tú y tu organización deberíais revisar los registros del dispositivo, las alertas del sistema, las anomalías de tráfico y los incidentes de disponibilidad recientes para identificar posibles intentos de explotación.

La advertencia es especialmente importante porque los dispositivos de borde siguen siendo objetivos de alto valor para los actores de amenazas. Las puertas de enlace orientadas a internet pueden proporcionar acceso a aplicaciones remotas, servicios VPN, sistemas de inicio de sesión único y otra infraestructura crítica para el negocio.

Incluso cuando una vulnerabilidad se limita a la denegación de servicio, la explotación repetida puede crear una interrupción operativa significativa. Podría utilizarse junto con otras actividades de intrusión.

Citrix ha publicado una guía de mitigación en el aviso CTX696604. Los administradores deben identificar todos los activos de NetScaler ADC y Gateway, confirmar si están afectados y aplicar las actualizaciones o mitigaciones recomendadas por el proveedor sin demora.

También deberíais verificar la exposición a internet, restringir las interfaces administrativas y asegurarte de que los servicios de gestión no sean accesibles públicamente a menos que sea necesario.

CISA instruyó a las agencias a seguir su Directiva Operativa Vinculante 26-04, que prioriza las actualizaciones de seguridad basadas en el riesgo. La directiva requiere que los responsables evalúen la exposición de cada activo afectado y la urgencia del parcheo.

En los casos donde las mitigaciones no estén disponibles, las agencias y organizaciones deberían considerar retirar el producto vulnerable del servicio hasta que haya una vía de remediación segura.

Tus equipos de seguridad deberían monitorizar la disponibilidad de NetScaler, revisar los registros web y de autenticación, y conservar la telemetría relevante en caso de que surjan más detalles sobre la actividad del ataque.

Si utilizas servicios de NetScaler gestionados o alojados en la nube, también deberías confirmar con tu proveedor si se han implementado las mitigaciones.

El plazo rápido de CISA resalta la necesidad de que los defensores traten el CVE-2026-8452 como un problema de seguridad activo y no como una tarea de mantenimiento rutinaria.

Fuentes:
https://cybersecuritynews.com/citrix-netscaler-adc-and-gateway-vulnerability-exploited/