Publicado en

Alerta de Seguridad: Citrix corrige vulnerabilidad Zero-Day crítica en NetScaler (CVE-2026-88779)

•Publicado enVulnerabilidades

Citrix emite actualizaciones de emergencia ante ataques activos en NetScaler

Citrix ha publicado parches de seguridad urgentes para abordar una nueva vulnerabilidad crítica en sus dispositivos NetScaler ADC y NetScaler Gateway. El fallo, identificado como CVE-2026-88779, ha sido catalogado como un zero-day, lo que significa que estaba siendo explotado por atacantes antes de que existiera una solución oficial disponible.

La vulnerabilidad reside en un error de desbordamiento de memoria que afecta a los dispositivos que utilizan la autenticación SAML (Security Assertion Markup Language). Con una puntuación CVSS de 8.7, el impacto inicial identificado es la Denegación de Servicio (DoS), aunque investigaciones recientes sugieren riesgos aún mayores.

De la Denegación de Servicio a la Ejecución Remota de Código

Aunque Citrix inicialmente describió el fallo como una vulnerabilidad que provoca reinicios inesperados y falta de disponibilidad del servicio, expertos en ciberseguridad y administradores de sistemas han reportado comportamientos más alarmantes. Se han observado intentos de ejecución remota de código (RCE) mediante el uso de nombres de usuario manipulados que contienen comandos de shell diseñados para descargar y ejecutar malware.

Organizaciones de seguridad como CISA ya han incluido esta vulnerabilidad en su catálogo de vulnerabilidades explotadas conocidas (KEV), instando a las agencias federales y empresas privadas a mitigar el riesgo de inmediato.

¿Está su infraestructura en riesgo?

El fallo afecta específicamente a las configuraciones de NetScaler que actúan como proveedores de servicios (SP) o proveedores de identidad (IdP) mediante SAML. Puede verificar si su dispositivo es vulnerable buscando las siguientes configuraciones en su sistema:

  • add authentication samlAction
  • add authentication samlIdPProfile

Recomendaciones de Intedya para la continuidad del negocio

Desde el área de ciberseguridad de Intedya, subrayamos la importancia de mantener una política de actualización de parches ágil. Para mitigar esta amenaza, las organizaciones deben realizar las siguientes acciones:

  • Actualizar de inmediato: Instalar las versiones NetScaler ADC y Gateway 14.1-73.41 o 13.1-64.28 (y versiones equivalentes para despliegues FIPS).
  • Revisión de logs: Monitorizar intentos de inicio de sesión inusuales o reinicios inesperados del proceso nsaaad.
  • Implementar listas de denegación: Utilizar las Global Deny Lists proporcionadas por Citrix para bloquear direcciones IP maliciosas conocidas.

Incluso si su organización actualizó recientemente sus dispositivos para corregir vulnerabilidades previas, es imperativo aplicar este nuevo parche, ya que se trata de un vector de ataque distinto y altamente crítico.

Fuentes