{"id":6078,"date":"2026-10-05T11:53:38","date_gmt":"2026-10-05T16:53:38","guid":{"rendered":"https:\/\/cert.pa\/?p=6078"},"modified":"2026-10-05T11:53:39","modified_gmt":"2026-10-05T16:53:39","slug":"csirt-panama-aviso-2026-oct-5-vulnerabilidad-critica-en-citrix-netscaler-cve-2026-88779","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6078","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-oct-5: Vulnerabilidad Cr\u00edtica en Citrix NetScaler \u2014 CVE-2026-88779"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 5 de octubre de 2026
CVE ID:<\/strong> CVE-2026-88779
Severidad:<\/strong> CR\u00cdTICA \u2014 CVSS 4.0: 8.7
Vector CVSS:<\/strong> CVSS:4.0\/AV:N\/AC:L\/AT:N\/PR:N\/UI:N\/VC:N\/VI:N\/VA:H\/SC:N\/SI:N\/SA:N\/E:X\/CR:X\/IR:X\/AR:X\/MAV:X\/MAC:X\/MAT:X\/MPR:X\/MUI:X\/MVC:X\/MVI:X\/MVA:X\/MSC:X\/MSI:X\/MSA:X\/S:X\/AU:X\/R:X\/V:X\/RE:X\/U:X
Tipo de vulnerabilidad:<\/strong> CWE-119: Desbordamiento de memoria
Producto afectado:<\/strong> Citrix NetScaler
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Incluida en el cat\u00e1logo CISA KEV (Known Exploited Vulnerabilities) desde el 4 de octubre de 2026
Fuente:<\/strong> NVD \/ CISA \/ The Hacker News \/ SecurityWeek \/ BleepingComputer
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de desbordamiento de memoria en Citrix NetScaler, registrada como CVE-2026-88779 y calificada con 8.7 de 10 en la escala CVSS 4.0.<\/p>\n\n\n\n

El 4 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) la incorpor\u00f3 a su cat\u00e1logo de Known Exploited Vulnerabilities (KEV), lo que confirma que est\u00e1 siendo explotada activamente.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada en NVD (en ingl\u00e9s): \u00abVulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.\u00bb<\/em><\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
NetScaler ADC y NetScaler Gateway 14.1<\/td>Anteriores a 14.1-73.41<\/td>14.1-73.41 o posterior<\/td><\/tr>
NetScaler ADC y NetScaler Gateway 13.1<\/td>Anteriores a 13.1-64.28<\/td>13.1-64.28 o posterior<\/td><\/tr>
NetScaler ADC 14.1-FIPS<\/td>Anteriores a 14.1-73.41-FIPS<\/td>14.1-73.41-FIPS o posterior<\/td><\/tr>
NetScaler ADC 13.1-FIPS y 13.1-NDcPP<\/td>Anteriores a 13.1-37.282<\/td>13.1-37.282 o posterior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Condici\u00f3n de explotaci\u00f3n:<\/strong> solo son vulnerables los equipos configurados como proveedor de servicio SAML (add authentication samlAction) o como proveedor de identidad SAML (add authentication samlIdPProfile). Detalle en el bolet\u00edn de Citrix CTX697174.<\/p>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Aplicar la actualizaci\u00f3n de seguridad publicada por Citrix (ver referencias).<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Mientras se realiza la actualizaci\u00f3n, restringir el acceso desde Internet a la interfaz o servicio afectado, permitiendo \u00fanicamente las direcciones de confianza que lo necesiten, y aplicar las mitigaciones indicadas por el fabricante.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido. Revisar los registros y el sistema en busca de actividad inusual desde antes de la actualizaci\u00f3n (cuentas nuevas, archivos o procesos desconocidos, conexiones salientes no habituales) y reportar cualquier hallazgo a incidentes@cert.pa.<\/p>\n\n\n\n

4. Indicadores de compromiso (IoC) reportados<\/strong><\/p>\n\n\n\n