Seguridad · 15 de noviembre de 2026
Se descubren múltiples vulnerabilidades críticas en NetScaler ADC y Gateway
Cloud Software Group ha publicado actualizaciones de seguridad para Citrix NetScaler ADC (anteriormente Citrix ADC) y Citrix NetScaler Gateway (anteriormente Citrix Gateway) para abordar graves vulnerabilidades. También se ha identificado una vulnerabilidad crítica en Citrix NetScaler Console (anteriormente NetScaler ADM).
El 12 de noviembre de 2026, la compañía emitió un asesoramiento de seguridad. En relación con NetScaler ADC y NetScaler Gateway, las condiciones de afectación varían según cada vulnerabilidad, revelándose un total de 28 vulnerabilidades.
Se ha detectado una vulnerabilidad, denominada CVE-2026-107412, que se origina en múltiples desbordamientos de memoria en configuraciones que utilizan servidores virtuales para gateways y autenticación (AAA). Esta vulnerabilidad ha sido evaluada con la puntuación base más alta de 9.5 en el Sistema de Evaluación de Vulnerabilidades Comunes (CVSSv4.0).
Además, se han evaluado otras ocho vulnerabilidades con un valor básico de CVSS de 9.3, incluyendo CVE-2026-120868, que podría causar desbordamientos de memoria durante el procesamiento de paquetes en configuraciones estándar.
Las vulnerabilidades también abarcan CVE-2026-120864 en el procesamiento de proxy ICA y CVE-2026-111334, relacionadas con funciones de análisis de endpoints para VPN y autenticación, así como problemas en el reconocimiento de correos OTP y relacionados con DNS.