Citrix soluciona múltiples fallos de corrupción de memoria y autenticación en NetScaler y NetScaler Console

Resumen ejecutivo

Citrix ha corregido vulnerabilidades en los productos NetScaler ADC, NetScaler Gateway, NetScaler y NetScaler Console. El aviso agrupa 14 vulnerabilidades, con fallos principalmente de desbordamiento/corrupción de memoria en funciones de autenticación y procesamiento de red, de gravedad crítica y alta, que pueden provocar denegación de servicio y comportamientos erráticos, y en un caso bypass de controles de autenticación para acceder a recursos restringidos. La explotación requiere acceso remoto a los servicios afectados y, en los escenarios de autenticación, interacción a través de las rutas de login. Aplicar la actualización de seguridad del fabricante cuanto antes.

Recursos afectados

• Citrix NetScaler
• Citrix NetScaler ADC
• Citrix NetScaler Gateway
• Citrix NetScaler (NetScaler Push)
• Citrix NetScaler (RTSP ALG)
• Citrix NetScaler (DNS)
• Citrix NetScaler (DNS-over-HTTPS)
• Citrix NetScaler Console

Análisis técnico

• CVE-2026-107412: Varias vulnerabilidades de desbordamiento de memoria afectan a Citrix NetScaler ADC y Citrix NetScaler Gateway, provocando fallos impredecibles y posibles condiciones de Denial of Service. El impacto potencial es la interrupción del servicio y la degradación de la disponibilidad.
  • CVSS: 9.5 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
  • Explotación: No detectada
• CVE-2026-107407: El producto afectado es Citrix NetScaler. La vulnerabilidad se debe a un memory overflow en el tráfico SMPP, que puede provocar comportamiento impredecible o erróneo y causar una denegación de servicio (DoS), afectando la disponibilidad del servicio.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
  • Explotación: No detectada
• CVE-2026-107408: La vulnerabilidad afecta a Citrix NetScaler en componentes DNS y DNS-over-HTTPS (DoH) y puede provocar corrupciones de memoria. El fallo puede causar comportamiento errático o Denial of Service, con impacto potencial de indisponibilidad del servicio y degradación de la resolución DNS para los usuarios.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
  • Explotación: No detectada
• CVE-2026-107409: La vulnerabilidad afecta a Citrix NetScaler en su implementación de DNS-over-HTTPS (DoH) y se debe a corrupción de memoria. Puede provocar comportamiento impredecible o erróneo y potencial Denial of Service, afectando disponibilidad y funcionamiento del servicio.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada
• CVE-2026-107410: El producto afectado es Citrix NetScaler (NetScaler Push). Existe un fallo por desbordamiento de memoria que puede causar comportamiento impredecible o erróneo y provocar Denial of Service, afectando la disponibilidad del servicio.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
  • Explotación: No detectada
• CVE-2026-107415: La autenticación de Email OTP en Citrix NetScaler ADC y Citrix NetScaler Gateway puede provocar un memory overflow. Esto puede causar comportamiento impredecible, errores en la autenticación y potencial Denial of Service, afectando la disponibilidad del servicio.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
  • Explotación: No detectada
• CVE-2026-120868: La vulnerabilidad afecta a NetScaler ADC y NetScaler Gateway, donde un memory overflow durante el procesamiento de paquetes puede provocar comportamiento impredecible o erróneo y Denial of Service. El impacto potencial es la degradación o interrupción del servicio debido a fallos de estabilidad y consumo anómalo de recursos.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
  • Explotación: No detectada
• CVE-2026-120869: Una amenaza sin autenticación permite eludir los controles de autenticación del producto Citrix NetScaler Console para acceder a recursos restringidos. El fallo podría habilitar el acceso no autorizado a funcionalidades administrativas y datos confidenciales, con riesgo de compromiso de la configuración del sistema y posible escalado de impacto.
  • CVSS: 9.3 (crítica)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
  • Explotación: No detectada
• CVE-2026-107411: El producto afectado es el Citrix NetScaler (RTSP ALG). La vulnerabilidad puede causar un memory overflow que derive en comportamiento impredecible o erróneo y Denial of Service, afectando la disponibilidad del servicio y pudiendo provocar interrupciones para los usuarios.
  • CVSS: 8.7 (alta)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada
• CVE-2026-107413: En Citrix NetScaler ADC y Citrix NetScaler Gateway, una sobrecarga de memoria en la autenticación SAML puede provocar comportamientos impredecibles o erróneos y causar Denial of Service. El impacto potencial es la indisponibilidad del servicio y la interrupción de las sesiones de autenticación para los usuarios.
  • CVSS: 8.7 (alta)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada
• CVE-2026-107414: El producto afectado es Citrix NetScaler ADC y Citrix NetScaler Gateway. Se trata de un memory overflow en la autenticación WebAuth que puede causar comportamiento impredecible o erróneo y provocar Denial of Service, con impacto potencial de indisponibilidad del servicio.
  • CVSS: 8.7 (alta)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada
• CVE-2026-111340: Un desbordamiento de memoria en el componente KBA (knowledge-based authentication) del Citrix NetScaler ADC y Citrix NetScaler Gateway puede provocar comportamiento impredecible, fallos y Denial of Service. El impacto potencial incluye interrupción del servicio y degradación de la disponibilidad del sistema.
  • CVSS: 8.7 (alta)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada
• CVE-2026-111341: Citrix NetScaler ADC y Citrix NetScaler Gateway son afectados: existe un memory overflow durante la autenticación con certificados de cliente. Puede provocar un comportamiento impredecible o erróneo y resultar en Denial of Service, afectando disponibilidad del servicio y potencialmente la estabilidad del sistema.
  • CVSS: 8.7 (alta)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada
• CVE-2026-111342: En Citrix NetScaler ADC y Citrix NetScaler Gateway, un desbordamiento de memoria durante la autenticación LDAP puede provocar un fallo impredecible o erróneo y causar Denial of Service. El impacto potencial es la indisponibilidad del servicio y la degradación del acceso para los usuarios.
  • CVSS: 8.7 (alta)
  • Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
  • Explotación: No detectada

Mitigación / Solución

Medidas a adoptar:
- Aplicar las actualizaciones de seguridad publicadas por Citrix en cuanto estén disponibles
· Afecta a Citrix NetScaler ADC y Citrix NetScaler Gateway
· Impacto: desbordamientos de memoria que pueden causar denegación de servicio y comportamiento impredecible o erróneo
- Restringir el acceso a las interfaces de administración de los productos afectados
· Afecta a Citrix NetScaler ADC y Citrix NetScaler Gateway
· Objetivo: reducir la superficie de ataque mientras se aplican los parches
- Monitorizar los sistemas afectados para detectar actividad anómala
· Afecta a Citrix NetScaler ADC y Citrix NetScaler Gateway
· Objetivo: identificar caídas, errores y fallos de autenticación asociados a denegación de servicio

Referencias adicionales

• CVE-2026-107407: support.citrix.com
• CVE-2026-107408: support.citrix.com
• CVE-2026-107409: support.citrix.com
• CVE-2026-107410: support.citrix.com
• CVE-2026-107411: support.citrix.com
• CVE-2026-107412: support.citrix.com
• CVE-2026-107413: support.citrix.com
• CVE-2026-107414: support.citrix.com
• CVE-2026-107415: support.citrix.com
• CVE-2026-111340: support.citrix.com
• CVE-2026-111341: support.citrix.com
• CVE-2026-111342: support.citrix.com
• CVE-2026-120868: support.citrix.com
• CVE-2026-120869: support.citrix.com