Desbordamiento de memoria en NetScaler ADC y NetScaler Gateway de Citrix
INCIBE-CERT avisos · 9 oct, 09:23
Citrix ha publicado un aviso sobre una vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway cuando se configuran como proveedor de identidad SAML. Un atacante remoto no autenticado podría ejecutar código arbitrario o provocar denegación de servicio. Se recomienda actualizar inmediatamente a las versiones parcheadas.
La vulnerabilidad CVE-2026-107406 afecta a múltiples versiones de NetScaler ADC y NetScaler Gateway, específicamente cuando están configuradas para utilizar SAML como proveedor de identidad o proveedor de servicios. Las versiones vulnerables incluyen la serie 14.1 (desde 14.1-73.37 hasta 14.1-73.41) y la serie 13.1 (desde 13.1-64.23 hasta 13.1-64.28), así como sus variantes FIPS y NDcPP.
La vulnerabilidad fue reportada por investigadores de seguridad de JPMorgan Chase XOR Team y Maxim Suhanov. Un atacante podría enviar comunicaciones especialmente manipuladas a través de la red para explotar el desbordamiento de memoria. Las versiones parcheadas son NetScaler ADC y Gateway 14.1-73.46 o posterior, y 13.1-64.29 o posterior. Los servicios en la nube administrados por Citrix han sido actualizados automáticamente sin requerir acción por parte de los clientes.
Puntos clave
- Afecta a NetScaler ADC y Gateway 14.1 (hasta 14.1-73.41) y 13.1 (hasta 13.1-64.28) configurados con SAML
- Actualizar a NetScaler 14.1-73.46 o posterior, o 13.1-64.29 o posterior
- Atacante remoto no autenticado puede ejecutar código arbitrario o causar DoS
- Versiones en nube de Citrix ya parcheadas automáticamente