Citrix ha advertido a los administradores de TI que apliquen de inmediato parches a sus sistemas para corregir una nueva vulnerabilidad crítica que afecta a los dispositivos de red NetScaler ADC y a las soluciones de acceso remoto seguro NetScaler Gateway.
Identificada como CVE-2026-107406, esta vulnerabilidad se debe a un desbordamiento de memoria que los atacantes pueden explotar para obtener ejecución remota de código (RCE) en los dispositivos objetivo o provocar una denegación de servicio que puede causar fallos en el sistema.
Para ser vulnerables, los dispositivos NetScaler ADC y NetScaler Gateway deben estar configurados como proveedor de identidad (IdP) o proveedor de servicios (SP) de Security Assertion Markup Language (SAML).
"Instamos encarecidamente a los clientes afectados a que revisen el aviso y actualicen sus instancias de NetScaler a las versiones recomendadas lo antes posible", declaró la compañía. "Hasta la fecha de publicación de este boletín, Citrix no tiene conocimiento de ninguna explotación no controlada de esta vulnerabilidad".
Citrix recomendó a sus clientes actualizar los dispositivos NetScaler ADC y NetScaler Gateway vulnerables a:
NetScaler ADC y NetScaler Gateway 14.1-73.46 y versiones posteriores,
NetScaler ADC y NetScaler Gateway 13.1-64.29 y versiones posteriores de la versión 13.1
NetScaler ADC 14.1-FIPS, 14.1-73.46 FIPS y versiones posteriores de la versión 14.1-FIPS
NetScaler ADC 13.1-FIPS y 13.1-NDcPP, 13.1.37.283 y versiones posteriores de las versiones 13.1-FIPS y 13.1-NDcPP
El sistema de monitoreo de amenazas de Internet Shadowserver rastrea más de 21 000 direcciones IP con huellas digitales de NetScaler expuestas en Internet (incluidas poco más de 1500 instancias de Gateway y casi 20 000 de NetScaler ADC). (dispositivos).
Sin embargo, por el momento, no hay información sobre cuántos son honeypots, cuántos ya han sido parcheados o cuántos tienen configuraciones vulnerables.
Se han explotado dos vulnerabilidades de día cero en Citrix NetScaler que permiten la ejecución remota de código. La alerta comenzó con una notificación previa...
Leer artículo →Resumen ejecutivo El implante CLOSEDQUORUM, recientemente identificado, introduce un sistema autónomo de comando y control mediante proveedores comerciales de i...
Leer artículo →Resumen ejecutivo Investigadores de amenazas descubrieron una campaña de ataque que utilizó plugins de infraestructura de Terraform para distribuir una puerta t...
Leer artículo →