{"id":6093,"date":"2026-10-06T08:58:28","date_gmt":"2026-10-06T13:58:28","guid":{"rendered":"https:\/\/cert.pa\/?p=6093"},"modified":"2026-10-06T08:58:29","modified_gmt":"2026-10-06T13:58:29","slug":"csirt-panama-aviso-2026-oct-6-vulnerabilidad-critica-en-citrix-netscaler-que-permite-ejecucion-remota-de-codigo-sin-autenticacion-cve-2026-88771","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6093","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-oct-6: Vulnerabilidad Cr\u00edtica en Citrix NetScaler que permite ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n \u2014 CVE-2026-88771"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 6 de octubre de 2026
CVE ID:<\/strong> CVE-2026-88771
Severidad:<\/strong> CR\u00cdTICA \u2014 CVSS 4.0: 9.5 \u00b7 CVSS 3.1: 9.8
Vector CVSS:<\/strong> CVSS:4.0\/AV:N\/AC:L\/AT:P\/PR:N\/UI:N\/VC:H\/VI:H\/VA:H\/SC:H\/SI:H\/SA:H\/E:X\/CR:X\/IR:X\/AR:X\/MAV:X\/MAC:X\/MAT:X\/MPR:X\/MUI:X\/MVC:X\/MVI:X\/MVA:X\/MSC:X\/MSI:X\/MSA:X\/S:X\/AU:X\/R:X\/V:X\/RE:X\/U:X
Tipo de vulnerabilidad:<\/strong> CWE-20: Validaci\u00f3n incorrecta de entradas
Producto afectado:<\/strong> Citrix NetScaler ADC y Citrix NetScaler Gateway
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Confirmada por Citrix e incluida en el cat\u00e1logo CISA KEV (Known Exploited Vulnerabilities) desde el 27 de septiembre de 2026
Fuente:<\/strong> NVD \/ CISA \/ Citrix (CTX697096)
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de validaci\u00f3n incorrecta de entradas en Citrix NetScaler ADC y Citrix NetScaler Gateway, registrada como CVE-2026-88771 y calificada con 9.5 de 10 en la escala CVSS 4.0 (9.8 en CVSS 3.1).<\/p>\n\n\n\n

La vulnerabilidad permite a un atacante remoto no autenticado ejecutar comandos arbitrarios en el equipo. Seg\u00fan el fabricante, afecta a todos los despliegues de NetScaler ADC y NetScaler Gateway, incluidos los que usan la configuraci\u00f3n por defecto: no se requiere habilitar ninguna funci\u00f3n adicional para que el equipo sea vulnerable.<\/p>\n\n\n\n

El 27 de septiembre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) la incorpor\u00f3 a su cat\u00e1logo de Known Exploited Vulnerabilities (KEV), con fecha l\u00edmite de remediaci\u00f3n para agencias federales del 30 de septiembre de 2026. Citrix tambi\u00e9n confirm\u00f3 que se ha observado su explotaci\u00f3n en equipos sin mitigar.<\/p>\n\n\n\n

Esta vulnerabilidad forma parte del bolet\u00edn de seguridad CTX697096, que corrige ocho vulnerabilidades (CVE-2026-88771 a CVE-2026-88778), entre ellas CVE-2026-88772, tambi\u00e9n explotada activamente.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada por el fabricante (en ingl\u00e9s): \u00abA remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commands.\u00bb<\/em><\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
Citrix NetScaler ADC y NetScaler Gateway<\/td>14.1 \u2013 anteriores a 14.1-73.37<\/td>14.1-73.37 o superior<\/td><\/tr>
Citrix NetScaler ADC y NetScaler Gateway<\/td>13.1 \u2013 anteriores a 13.1-64.23<\/td>13.1-64.23 o superior (ver nota)<\/td><\/tr>
Citrix NetScaler ADC FIPS<\/td>14.1 FIPS \u2013 anteriores a 14.1-73.37 FIPS<\/td>14.1-73.37 FIPS o superior<\/td><\/tr>
Citrix NetScaler ADC FIPS y NDcPP<\/td>13.1 FIPS\/NDcPP \u2013 anteriores a 13.1-37.279<\/td>13.1-37.279 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Nota: <\/strong>tambi\u00e9n est\u00e1n afectadas las instancias NetScaler usadas en despliegues h\u00edbridos de Secure Private Access, as\u00ed como el firmware NetScaler VPX 15.1 Technology Preview. Los servicios en la nube administrados por Citrix ya fueron actualizados por el fabricante. Si la versi\u00f3n 13.1-64.23 se instala en equipos con variables configuradas (comando \u00abshow ns variable\u00bb devuelve resultados), Citrix recomienda usar la 13.1-64.24 para evitar reinicios c\u00edclicos durante la actualizaci\u00f3n.<\/p>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Actualizar Citrix NetScaler ADC y NetScaler Gateway a la versi\u00f3n 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1-37.279 (FIPS\/NDcPP) o superior, seg\u00fan la rama instalada. La misma actualizaci\u00f3n corrige las otras siete vulnerabilidades publicadas en el bolet\u00edn CTX697096 (CVE-2026-88771 a CVE-2026-88778).<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Citrix no ha publicado una medida alternativa a la actualizaci\u00f3n para esta vulnerabilidad, por lo que la actualizaci\u00f3n es la \u00fanica correcci\u00f3n. Mientras se realiza, restringir el acceso desde Internet a las interfaces y servicios de NetScaler (incluida la interfaz de administraci\u00f3n), permitiendo \u00fanicamente las direcciones de confianza que lo necesiten, y aumentar el monitoreo de los equipos expuestos.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido ni demuestra que no hubo explotaci\u00f3n antes de la actualizaci\u00f3n. Se recomienda:<\/p>\n\n\n\n