Citrix corrige falla crítica RCE en NetScaler explotada en ataques zero-day (CVE-2025-7775) -

Citrix corrige falla crítica RCE en NetScaler explotada en ataques zero-day (CVE-2025-7775)

Citrix ha resuelto tres vulnerabilidades en NetScaler ADC y NetScaler Gateway, incluyendo una falla crítica de ejecución remota de código (RCE) identificada como CVE-2025-7775. Esta vulnerabilidad, explotada activamente en ataques zero-day, reside en un desbordamiento de memoria que puede permitir la ejecución remota de código sin autenticación en dispositivos vulnerables.

Citrix ha confirmado la explotación activa de la CVE-2025-7775 en dispositivos no parcheados y recomienda encarecidamente actualizar el firmware de NetScaler a las versiones que contienen la corrección, ya que no existen mitigaciones disponibles. La vulnerabilidad afecta a las siguientes configuraciones de NetScaler:

* NetScaler configurado como Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) o AAA virtual server.
* NetScaler ADC y NetScaler Gateway 13.1, 14.1, 13.1-FIPS y NDcPP: LB virtual servers de tipo (HTTP, SSL o HTTP_QUIC) enlazados con servicios IPv6 o servicegroups enlazados con servidores IPv6.
* NetScaler ADC y NetScaler Gateway 13.1, 14.1, 13.1-FIPS y NDcPP: LB virtual servers de tipo (HTTP, SSL o HTTP_QUIC) enlazados con servicios DBS IPv6 o servicegroups enlazados con servidores IPv6 DBS.
* CR virtual server con tipo HDX.

Además de la falla RCE, la actualización aborda una vulnerabilidad de desbordamiento de memoria (CVE-2025-7776) que podría llevar a una denegación de servicio y un control de acceso inadecuado en la interfaz de administración de NetScaler (CVE-2025-8424).

Las versiones afectadas son:

* NetScaler ADC y NetScaler Gateway 14.1 ANTES de 14.1-47.48
* NetScaler ADC y NetScaler Gateway 13.1 ANTES de 13.1-59.22
* NetScaler ADC 13.1-FIPS y NDcPP ANTES de 13.1-37.241-FIPS y NDcPP
* NetScaler ADC 12.1-FIPS y NDcPP ANTES de 12.1-55.330-FIPS y NDcPP

Dada la ausencia de mitigaciones, Citrix recomienda encarecidamente a los administradores instalar las últimas actualizaciones lo antes posible.

En INGENIERÍA TELEMÁTICA SAS, priorizamos la seguridad de su infraestructura. Si utiliza Citrix NetScaler, le recomendamos revisar y aplicar las actualizaciones proporcionadas por Citrix de inmediato. Si necesita asistencia para evaluar su exposición a esta vulnerabilidad o para implementar las actualizaciones necesarias, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales. Podemos ayudarle a proteger su entorno contra estas amenazas.

Fuente original: Ver aquí

Comparte esta Noticia:

Noticias Relacionadas

APT28 explota vulnerabilidad en Microsoft Office para ataques de espionaje

El grupo de ciberespionaje APT28, vinculado a la inteligencia rusa, está explotando activamente una vulnerabilidad crítica en Microsoft Office, identificada como CVE-2026-21509. Esta falla permite a los atacantes omitir medidas de seguridad y ejecutar código malicioso mediante archivos de Office manipulados, dirigidos principalmente a organizaciones gubernamentales, militares y de transporte

Hackers explotan falla crítica Metro4Shell en React Native CLI

El ecosistema de desarrollo de software se encuentra en alerta tras la detección de ataques activos que explotan la vulnerabilidad CVE-2025-11953, denominada ‘Metro4Shell’. Este fallo crítico afecta al servidor de desarrollo Metro dentro del paquete npm ‘@react-native-community/cli’, una herramienta esencial para miles de desarrolladores de aplicaciones móviles en todo el

Campaña de Malware DEAD#VAX: Nueva Amenaza que Utiliza Archivos VHD en IPFS para Desplegar AsyncRAT

Especialistas en ciberseguridad han detectado una sofisticada campaña de malware denominada DEAD#VAX, la cual utiliza una combinación de tácticas avanzadas para comprometer sistemas sin ser detectada. El ataque se inicia mediante correos electrónicos de phishing que dirigen a la víctima a descargar archivos de Disco Duro Virtual (VHD) alojados en

Vulnerabilidad Crítica en n8n Permite la Ejecución Remota de Comandos: Proteja su Automatización

Se ha revelado una vulnerabilidad de seguridad crítica en la popular plataforma de automatización de flujos de trabajo n8n, identificada como CVE-2026-25049. Esta falla, que posee una puntuación de severidad de 9.4 sobre 10 (CVSS), permite que un usuario autenticado con permisos para crear o modificar flujos de trabajo ejecute

La botnet AISURU/Kimwolf rompe récords con un masivo ataque DDoS de 31,4 Tbps

La ciberseguridad global se enfrenta a un nuevo hito alarmante: la botnet conocida como AISURU/Kimwolf ha protagonizado un ataque de denegación de servicio distribuido (DDoS) que alcanzó un pico sin precedentes de 31,4 Terabits por segundo (Tbps). Aunque el ataque duró solo 35 segundos, su magnitud evidencia la capacidad destructiva

Vulnerabilidad Crítica RCE en BeyondTrust: Actualice sus sistemas de Soporte Remoto

BeyondTrust ha emitido actualizaciones críticas para corregir una vulnerabilidad de alta gravedad en sus soluciones de Soporte Remoto (RS) y Acceso Remoto Privilegiado (PRA). Este fallo, identificado como CVE-2026-1731, posee una calificación de 9.9 sobre 10 en la escala CVSS, lo que indica un nivel de riesgo extremo para las

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.
Entienda las nuevas tácticas y tendencias del cibercrimen.
Gratuito, sin spam y con la confianza de Ingeniería Telemática.