En resumen

Citrix corrigió 28 fallas de memoria en NetScaler ADC y NetScaler Gateway; una de ellas (CVE-2026-120868) afecta a todas las instalaciones, incluso con configuración por defecto, y puede provocar comportamiento impredecible o denegación de servicio. No hay explotación ni PoC confirmadas, pero si tu empresa administra estos equipos, actualiza a las versiones corregidas, empezando por los Gateway y servidores AAA expuestos a Internet.

Qué está pasando

El 12 de noviembre de 2026, Cloud Software Group publicó boletines de seguridad que corrigen 28 fallas de memoria en Citrix NetScaler ADC y Citrix NetScaler Gateway, equipos que suelen usarse como balanceadores de carga y como puerta de acceso remoto (VPN) a las aplicaciones de la empresa.

La más amplia es CVE-2026-120868 (CVSS 9.3), un desbordamiento de memoria en el procesamiento central de paquetes. No requiere autenticación ni ninguna función especial activada: según el fabricante, afecta a todas las instalaciones, incluidas las que usan la configuración por defecto.

CVE-2026-107412 (CVSS 9.5) agrupa varios desbordamientos de memoria que afectan a equipos configurados como Gateway (SSL VPN, ICA Proxy, CVPN o RDP Proxy) o como servidor virtual AAA, y que pueden alcanzarse sin autenticación. Las demás fallas dependen de funciones específicas como SAML, WebAuth, LDAP, Email OTP, autenticación por certificado de cliente, DNS-over-HTTPS, HTTP/2, HTTP/3 (QUIC), SMPP, RTSP, enrutamiento BGP y Application Firewall.

Diez de las fallas tienen puntajes con alto impacto en confidencialidad, integridad y disponibilidad, aunque el fabricante describe su efecto solo como comportamiento impredecible o denegación de servicio. Citrix no reporta explotación y no se ha confirmado ninguna prueba de concepto pública.

Vulnerabilidades

CVECVSSDescripción
CVE-2026-1208689.3Desbordamiento de memoria en el procesamiento central de paquetes, sin autenticación; afecta a todas las instalaciones, incluso con configuración por defecto. Puede causar comportamiento impredecible o denegación de servicio.
CVE-2026-1074129.5Varios desbordamientos de memoria en equipos configurados como Gateway (SSL VPN, ICA Proxy, CVPN o RDP Proxy) o servidor virtual AAA, alcanzables sin autenticación.

Productos afectados

ProductoVersiones afectadasVersión corregida
Citrix NetScaler ADC y NetScaler Gateway 14.114.1 anteriores a 14.1-73.5714.1-73.57
Citrix NetScaler ADC y NetScaler Gateway 13.113.1 anteriores a 13.1-64.3913.1-64.39
NetScaler ADC FIPSAnteriores a 14.1-73.58 FIPS14.1-73.58 FIPS
NetScaler ADC FIPS y NDcPPAnteriores a 13.1-37.29313.1-37.293

Qué hacer ahora

  1. Identifica todos los equipos NetScaler ADC y NetScaler Gateway que administra tu empresa y verifica la versión instalada en cada uno.
  2. Actualiza primero los equipos expuestos a Internet configurados como Gateway (SSL VPN, ICA Proxy, CVPN o RDP Proxy) o como servidor virtual AAA.
  3. Actualiza el resto de los equipos afectados a las versiones corregidas: 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS o 13.1-37.293 (FIPS y NDcPP), según corresponda.
  4. Revisa el boletín del fabricante (CTX697305) para confirmar los detalles de tu versión.
¿No sabes si te afecta?

Te ayudamos a revisar sin costo si tus servidores o equipos usan una versión afectada por esta alerta, y qué conviene hacer primero.

Revisar si me afecta
Recomendación UpTech

Si usas NetScaler para el acceso remoto de tus colaboradores o para publicar aplicaciones, trátalo como prioridad: es un equipo de borde expuesto a Internet y, por historial, las fallas de Citrix suelen atraer atacantes poco después de publicarse. Aunque hoy no hay explotación conocida, planifica la actualización en una ventana corta, avisando a los usuarios del posible corte del acceso remoto.

Algo que suele pasarse por alto: equipos secundarios o de alta disponibilidad, instancias virtuales en la nube y appliances de laboratorio que quedaron con versiones antiguas. Inclúyelos en el inventario y, tras actualizar, confirma la versión en cada nodo y vigila la disponibilidad del servicio durante los días siguientes.

Cómo te ayuda UpTech

Servicios Gestionados TI

Con Gestión de Parches, las actualizaciones de seguridad de sistemas operativos y aplicaciones se aplican de forma programada, sin depender de que alguien lea esta alerta a tiempo.

Conocer el servicio → Redes e Infraestructura

Implementamos y administramos firewalls de próxima generación con IPS/IDS, VPN con autenticación multifactor y segmentación por VLAN, para limitar quién puede llegar a los equipos expuestos.

Conocer el servicio → Respaldo y Monitoreo

El monitoreo 24/7 con alertas en tiempo real ayuda a detectar a tiempo comportamientos anómalos en tus servidores.

Conocer el servicio →

Referencias

  1. https://community.citrix.com/techzone-blogs/110_security-updates/security-updates-for-netscaler-adc-netscaler-gateway-and-netscaler-console/
  2. https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305
Basado en el boletín CERT-EU 2026-020: 2026-020: Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway, publicado bajo licencia CC BY 4.0. Traducción, resumen y recomendaciones: UpTech, con apoyo de IA. Antes de aplicar cambios, confirma las versiones en el aviso oficial del fabricante.