Citrix ha lanzado parches críticos para NetScaler ADC, Gateway y Console para corregir múltiples vulnerabilidades de desbordamiento de memoria y autenticación. Estos fallos podrían permitir denegaciones de servicio (DoS), saltos de autenticación o escalada de privilegios. La empresa recomienda actualizar a las versiones más recientes, aclarando que no se han detectado ataques activos hasta el momento.




Citrix ha lanzado parches para múltiples fallos de seguridad críticos que afectan a NetScaler ADC, Citrix NetScaler Gateway y NetScaler Console, los cuales podrían provocar una denegación de servicio (DoS) o una evasión de la autenticación.

Las vulnerabilidades críticas que afectan a NetScaler ADC y NetScaler Gateway se enumeran a continuación -

* CVE-2026-120868 (puntuación CVSS: 9.3) - Una vulnerabilidad de desbordamiento de memoria en el procesamiento de paquetes puede provocar un comportamiento impredecible, erróneo o DoS. (Todas las implementaciones de NetScaler ADC y NetScaler Gateway)
* CVE-2026-107407 (puntuación CVSS: 9.3) - Una vulnerabilidad de desbordamiento de memoria en el tráfico SMPP puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler ADC configurado con un servidor virtual de equilibrio de carga o conmutación de contenido de tipo SMPP)
* CVE-2026-107408 (puntuación CVSS: 9.3) - Una vulnerabilidad de corrupción de memoria en DNS / DNS-over-HTTPS (DoH) puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler ADC configurado para el equilibrio de carga de DNS y la resolución de DNS recursiva)
* CVE-2026-107409 (puntuación CVSS: 9.3) - Una vulnerabilidad de corrupción de memoria en DNS-over-HTTPS (DoH) puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler configurado con equilibrio de carga de DNS sobre HTTPS)
* CVE-2026-107410 (puntuación CVSS: 9.3) - Un desbordamiento de memoria en NetScaler Push puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler configurado como servidor virtual de equilibrio de carga de tipo PUSH)
* CVE-2026-107412 (puntuación CVSS: 9.5) - Múltiples vulnerabilidades de desbordamiento de memoria pueden provocar un comportamiento impredecible, erróneo y DoS. (NetScaler configurado como Gateway o servidor virtual AAA)
* CVE-2026-107415 (puntuación CVSS: 9.3) - Una vulnerabilidad de desbordamiento de memoria en la autenticación OTP por correo electrónico puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler ADC o NetScaler Gateway configurado con una Acción de correo electrónico)
* CVE-2026-111344 (puntuación CVSS: 9.3) - Una vulnerabilidad de desbordamiento de memoria en el análisis de endpoints (EPA/EPAS) puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler configurado como servidor virtual VPN o servidor virtual de autenticación (AAA) con análisis de endpoints)
* CVE-2026-120864 (puntuación CVSS: 9.3) - Una vulnerabilidad de desbordamiento de memoria en el proxy ICA puede provocar un comportamiento impredecible, erróneo o DoS. (NetScaler configurado como servidor virtual Gateway VPN, servidor virtual AAA o servidor virtual CR de tipo HDX)

Versiones parcheadas

Todos los problemas han sido parcheados en las siguientes versiones -

* Citrix NetScaler ADC y Citrix NetScaler Gateway 14.1-73.57 y versiones posteriores
* Citrix NetScaler ADC y Citrix NetScaler Gateway 13.1-64.39 y versiones posteriores de la 13.1
* Citrix NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS y versiones posteriores de 14.1-FIPS
* Citrix NetScaler ADC 13.1-FIPS y 13.1-NDcPP 13.1-37.293 y versiones posteriores de 13.1-FIPS y 13.1-NDcPP

Citrix también ha solucionado una serie de fallos en NetScaler Console y Secure Access Client para Windows y Linux -

* CVE-2026-120869 (puntuación CVSS: 9.4) - Una vulnerabilidad de autenticación incorrecta en NetScaler Console puede permitir que un atacante no autenticado evite los controles de autenticación para acceder a recursos restringidos en el dispositivo. (Corregido en NetScaler Console 14.1-74.34 y posteriores)
* CVE-2026-118268 (puntuación CVSS: 8.5) - Una vulnerabilidad de gestión de privilegios incorrecta en Secure Access Client para Windows puede permitir que un usuario con pocos privilegios escale sus privilegios a SYSTEM. (Corregido en Secure Access Client para Windows 26.11.1.6 y posteriores)
* CVE-2026-118269 (puntuación CVSS: 8.5) - Una vulnerabilidad de gestión de privilegios incorrecta en Secure Access Client para Linux puede permitir que un usuario con pocos privilegios obtenga privilegios de root. (Corregido en Secure Access Client para Linux 26.10.4 y posteriores)

Las actualizaciones de seguridad, según Citrix, son el resultado de una revisión más profunda de su código mediante la integración de análisis de código asistido por inteligencia artificial (IA) para detectar y resolver vulnerabilidades, con el objetivo de reforzar los productos antes de que posibles amenazas se materialicen.

La empresa afirmó que no tiene conocimiento de ningún exploit para ninguna de las vulnerabilidades anunciadas, pero te insta a que apliques las actualizaciones ya que están diseñadas para "mejorar la postura de seguridad de NetScaler".

Fuente:
THN