Múltiples vulnerabilidades en NetScaler ADC y NetScaler Gateway de Citrix Jue, 20/08/2026 - 09:41
Aviso
Recursos Afectados
NetScaler ADC y NetScaler Gateway 14.1 anteriores a 14.1-73.32;NetScaler ADC y NetScaler Gateway 13.1 anteriores a 13.1-63.21;FIPS de NetScaler ADC anteriores a 14.1-73.32 FIPS;Compatibilidad con FIPS y NDcPP de NetScaler ADC anteriores a la versión 13.1-37.277.
Descripción
Citrix ha publicado 2 vulnerabilidades: 1 de severidad crítica y 1 de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante omitir la autenticación mediante una ruta alternativa, provocar un comportamiento impredecible o una denegación de servicio.
Identificador
INCIBE-2026-568
Solución
Cloud Software Group insta a los clientes afectados a que instalen las versiones actualizadas correspondientes.NetScaler ADC y NetScaler Gateway versiones 14.1-73.32 y posteriores.NetScaler ADC y NetScaler Gateway 13.1-63.21 y versiones posteriores de 13.1.NetScaler ADC 14.1-FIPS 14.1-73.32 FIPS y versiones posteriores de 14.1-FIPS.NetScaler ADC 13.1-FIPS y 13.1-NDcPP 13.1.37.277 y versiones posteriores de 13.1-FIPS y 13.1-NDcPP.
Detalle
CVE-2026-19490: consiste en una omisión de la autenticación mediante una ruta alternativa.CVE-2026-19489: es una vulnerabilidad de desbordamiento de memoria que puede provocar un comportamiento impredecible o una denegación de servicio.
5 - Crítica
Listado de referencias
NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19489 and CVE-2026-19490
Etiquetas
Actualización
Autenticación
Comunicaciones y redes
Control de acceso
+
Denegación de servicio - DoS - DDoS
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-19490
Crítica
No
CITRIX
CVE-2026-19489
Alta
No
CITRIX