Citrix ha publicado parches de seguridad para corregir 28 vulnerabilidades que afectan a NetScaler ADC y NetScaler Gateway, de las cuales nueve están catalogadas como críticas. Según la alerta emitida por el fabricante, los atacantes podrían aprovechar estas fallas para provocar denegación de servicio (DoS), bloquear instancias e incluso acceder a datos sensibles en configuraciones específicas. La noticia es relevante para las empresas de México y América Latina que utilizan estos productos para proteger el acceso remoto y balancear cargas de trabajo críticas.
Detalles de las vulnerabilidades más graves
La vulnerabilidad crítica CVE-2026-120868 afecta a ambos productos en su configuración estándar. El fallo se encuentra en el procesamiento de paquetes y un error de memoria puede derivar en un comportamiento impredecible o en un estado de denegación de servicio. Para explotar el resto de las fallas, NetScaler ADC y NetScaler Gateway deben presentar configuraciones específicas.
Por ejemplo, para llevar a cabo ataques DoS adicionales es necesario tener activado el balanceo de carga DNS mediante DNS sobre HTTPS (CVE-2026-107409, crítica) o el balanceo de carga DNS con resolución recursiva (CVE-2026-107408, crítica).
La vulnerabilidad considerada más peligrosa es CVE-2026-107412, con una puntuación CVSS de 9.5. Para explotarla, NetScaler debe estar configurado como gateway (SSL VPN, proxy ICA, CVPN, proxy RDP) o como servidor virtual AAA.
El resto de las fallas críticas y de alta severidad también permiten ataques de denegación de servicio, como CVE-2026-120861. Cuatro vulnerabilidades se clasifican como de severidad media; entre ellas, CVE-2026-111348 permite que los datos de autenticación queden registrados en un archivo de log, aunque para leerlos se requiere acceso local.
Impacto en entornos híbridos y en la nube
Citrix no ha reportado hasta ahora indicios de explotación activa de estas vulnerabilidades. Sin embargo, los entornos híbridos de Secure Private Access que incluyen instancias de NetScaler también se ven afectados. Los servicios en la nube gestionados por Citrix son actualizados directamente por el proveedor, por lo que los administradores no necesitan intervenir en esos casos.
Para proteger las instancias locales, los administradores deben instalar una de las versiones parcheadas o una posterior. Citrix ha habilitado la descarga de los parches en su portal de soporte.
Nuevo ciclo de parches mensuales
En un comunicado, Citrix anunció que a partir de ahora publicará parches de seguridad mensualmente en una fecha fija, lo más cercana posible al Patch Tuesday de Microsoft. En casos urgentes, como una explotación activa, podrían liberar actualizaciones fuera de ese calendario. Los parches actuales son los primeros de este programa.
La compañía también reveló que algunas de las vulnerabilidades fueron descubiertas mediante análisis de código asistido por inteligencia artificial. Este enfoque refleja la creciente adopción de herramientas de IA para identificar fallos antes de que los atacantes los exploten.
Recomendaciones para administradores
- Verificar la versión de NetScaler ADC y NetScaler Gateway en uso y aplicar los parches disponibles de inmediato.
- Revisar las configuraciones de balanceo de carga DNS y deshabilitar funciones no esenciales mientras se aplican las actualizaciones.
- Monitorear los registros en busca de actividad inusual que pueda indicar intentos de explotación.
- Establecer un proceso de gestión de parches alineado con el nuevo ciclo mensual de Citrix.
La semana pasada, una falla crítica en Citrix NetScaler también acaparó titulares, lo que subraya la importancia de mantener estos sistemas actualizados. Las empresas latinoamericanas que dependen de NetScaler para sus operaciones remotas deben actuar con celeridad para mitigar los riesgos.