{"id":6094,"date":"2026-10-06T08:58:19","date_gmt":"2026-10-06T13:58:19","guid":{"rendered":"https:\/\/cert.pa\/?p=6094"},"modified":"2026-10-06T08:58:20","modified_gmt":"2026-10-06T13:58:20","slug":"csirt-panama-aviso-2026-oct-6-vulnerabilidad-critica-en-citrix-netscaler-que-permite-ejecucion-remota-de-codigo-o-denegacion-de-servicio-cve-2026-88772","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6094","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-oct-6: Vulnerabilidad Cr\u00edtica en Citrix NetScaler que permite ejecuci\u00f3n remota de c\u00f3digo o denegaci\u00f3n de servicio \u2014 CVE-2026-88772"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 6 de octubre de 2026
CVE ID:<\/strong> CVE-2026-88772
Severidad:<\/strong> CR\u00cdTICA \u2014 CVSS 4.0: 9.5 \u00b7 CVSS 3.1: 8.1 (NVD)
Vector CVSS:<\/strong> CVSS:4.0\/AV:N\/AC:H\/AT:N\/PR:N\/UI:N\/VC:H\/VI:H\/VA:H\/SC:H\/SI:H\/SA:H\/E:X\/CR:X\/IR:X\/AR:X\/MAV:X\/MAC:X\/MAT:X\/MPR:X\/MUI:X\/MVC:X\/MVI:X\/MVA:X\/MSC:X\/MSI:X\/MSA:X\/S:X\/AU:X\/R:X\/V:X\/RE:X\/U:X
Tipo de vulnerabilidad:<\/strong> CWE-119: Desbordamiento de memoria
Producto afectado:<\/strong> Citrix NetScaler ADC y Citrix NetScaler Gateway
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Confirmada por Citrix e incluida en el cat\u00e1logo CISA KEV (Known Exploited Vulnerabilities) desde el 27 de septiembre de 2026
Fuente:<\/strong> NVD \/ CISA \/ Citrix (CTX697096)
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de desbordamiento de memoria en Citrix NetScaler ADC y Citrix NetScaler Gateway, registrada como CVE-2026-88772 y calificada con 9.5 de 10 en la escala CVSS 4.0 (8.1 en CVSS 3.1 seg\u00fan NVD).<\/p>\n\n\n\n

La vulnerabilidad puede permitir a un atacante remoto no autenticado ejecutar c\u00f3digo o provocar una denegaci\u00f3n de servicio. Afecta a los equipos que tienen DTLS habilitado. Este protocolo est\u00e1 activo por defecto en los servidores virtuales VPN de NetScaler Gateway, salvo que se haya deshabilitado expl\u00edcitamente, y tambi\u00e9n afecta a los servidores virtuales configurados con tipo DTLS.<\/p>\n\n\n\n

El 27 de septiembre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) la incorpor\u00f3 a su cat\u00e1logo de Known Exploited Vulnerabilities (KEV), con fecha l\u00edmite de remediaci\u00f3n para agencias federales del 30 de septiembre de 2026. Citrix tambi\u00e9n confirm\u00f3 que se ha observado su explotaci\u00f3n en equipos sin mitigar.<\/p>\n\n\n\n

Esta vulnerabilidad forma parte del bolet\u00edn de seguridad CTX697096, que corrige ocho vulnerabilidades (CVE-2026-88771 a CVE-2026-88778), entre ellas CVE-2026-88771, tambi\u00e9n explotada activamente y que afecta a todos los despliegues.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada por el fabricante (en ingl\u00e9s): \u00abMemory overflow vulnerability leading to Remote Code Execution or Denial of Service.\u00bb<\/em><\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
Citrix NetScaler ADC y NetScaler Gateway<\/td>14.1 \u2013 anteriores a 14.1-73.37<\/td>14.1-73.37 o superior<\/td><\/tr>
Citrix NetScaler ADC y NetScaler Gateway<\/td>13.1 \u2013 anteriores a 13.1-64.23<\/td>13.1-64.23 o superior (ver nota)<\/td><\/tr>
Citrix NetScaler ADC FIPS<\/td>14.1 FIPS \u2013 anteriores a 14.1-73.37 FIPS<\/td>14.1-73.37 FIPS o superior<\/td><\/tr>
Citrix NetScaler ADC FIPS y NDcPP<\/td>13.1 FIPS\/NDcPP \u2013 anteriores a 13.1-37.279<\/td>13.1-37.279 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Nota: <\/strong>tambi\u00e9n est\u00e1n afectadas las instancias NetScaler usadas en despliegues h\u00edbridos de Secure Private Access, as\u00ed como el firmware NetScaler VPX 15.1 Technology Preview. Los servicios en la nube administrados por Citrix ya fueron actualizados por el fabricante. Si la versi\u00f3n 13.1-64.23 se instala en equipos con variables configuradas (comando \u00abshow ns variable\u00bb devuelve resultados), Citrix recomienda usar la 13.1-64.24 para evitar reinicios c\u00edclicos durante la actualizaci\u00f3n.<\/p>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Actualizar Citrix NetScaler ADC y NetScaler Gateway a la versi\u00f3n 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1-37.279 (FIPS\/NDcPP) o superior, seg\u00fan la rama instalada. La misma actualizaci\u00f3n corrige las otras siete vulnerabilidades publicadas en el bolet\u00edn CTX697096 (CVE-2026-88771 a CVE-2026-88778).<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Verificar si el equipo cumple la condici\u00f3n de vulnerabilidad revisando la configuraci\u00f3n: un servidor virtual VPN sin el par\u00e1metro \u00ab-dtls OFF\u00bb (por ejemplo, \u00abadd vpn vserver vpn1 SSL 10.0.0.0 443 -Listenpolicy NONE\u00bb) tiene DTLS habilitado, igual que cualquier servidor virtual de tipo DTLS (\u00abadd vpn vserver \u2026 DTLS \u2026\u00bb o \u00abadd lb vserver \u2026 DTLS \u2026\u00bb).<\/p>\n\n\n\n

Mientras se realiza la actualizaci\u00f3n, evaluar deshabilitar DTLS en los servidores virtuales VPN (par\u00e1metro \u00ab-dtls OFF\u00bb), considerando su impacto en el rendimiento de la VPN, y restringir el acceso desde Internet a los servicios afectados, permitiendo \u00fanicamente las direcciones de confianza. Esta medida no protege frente a CVE-2026-88771, que afecta a todos los despliegues, por lo que la actualizaci\u00f3n sigue siendo necesaria.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido ni demuestra que no hubo explotaci\u00f3n antes de la actualizaci\u00f3n. Se recomienda:<\/p>\n\n\n\n