Citrix ha lanzado una serie de parches críticos para abordar una nueva vulnerabilidad que afecta sus dispositivos NetScaler ADC y NetScaler Gateway. Esta falla de seguridad, identificada como CVE-2026-107406, presenta un riesgo significativo de ejecución remota de código (RCE) o denegación de servicio (DoS) bajo condiciones específicas de configuración.
La CVE-2026-107406 es una vulnerabilidad de desbordamiento de memoria con una puntuación CVSS de 9.5 sobre 10.0, lo que la clasifica como de alta gravedad. Su explotación exitosa depende de que las implementaciones de NetScaler estén configuradas como proveedor de identidad (IdP) o proveedor de servicios (SP) SAML. SAML (Security Assertion Markup Language) es un estándar abierto para el intercambio de datos de autenticación y autorización entre entidades. Esto incluye despliegues de Secure Private Access Hybrid que utilicen instancias de NetScaler. Aunque no hay evidencia de explotación activa de esta vulnerabilidad en particular, Citrix ha enfrentado recientemente la explotación de otras fallas críticas en NetScaler.
Las versiones afectadas cuando se configuran como SAML IdP incluyen NetScaler ADC y Gateway entre 14.1-73.37 y 14.1-73.41, y 13.1-64.23 y 13.1-64.28 (y sus equivalentes FIPS). Cuando se configuran como SAML SP o IdP, se ven afectadas las versiones anteriores a 14.1-73.37 y 13.1-64.23 (y sus equivalentes FIPS/NDcPP). Es crucial verificar la configuración para entradas como add authentication samlAction o add authentication samlIdPProfile.
Citrix ha publicado parches para esta vulnerabilidad, y se recomienda encarecidamente a los clientes actualizar sus instancias de NetScaler a las versiones corregidas lo antes posible. Las versiones que abordan este problema son NetScaler ADC y Gateway 14.1-73.46 y posteriores, así como 13.1-64.29 y posteriores (incluyendo las versiones FIPS/NDcPP correspondientes). La aplicación de estos parches es una medida preventiva esencial para mitigar los riesgos.
Qué significa para tu empresa: La gestión proactiva de vulnerabilidades en dispositivos perimetrales como NetScaler ADC y Gateway es fundamental para la postura de seguridad. Descuidar estas actualizaciones puede exponer la red a ataques graves, incluyendo RCE y DoS, que impactan directamente la continuidad del negocio y la integridad de los datos. Nuestra capacidad de seguridad gestionada por capas incluye la protección de firewalls perimetrales (NGFW) y la implementación de una estrategia de seguridad robusta que minimiza estos riesgos, asegurando que tu infraestructura crítica esté protegida y actualizada contra las amenazas más recientes.
Fuente original: The Hacker News — ver artículo →