Múltiples vulnerabilidades en productos de Citrix según INCIBE-CERT

Nivel C · Para tener en el radar – Revisa si te afecta

Nivel C porque: Afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Qué hacer

Comprobar la versión instalada de NetScaler ADC y NetScaler Gateway 14.1 y actualizar a 14.1-73.57 o posterior.

Lo esencial

INCIBE-CERT publicó el 13 de noviembre de 2026 un aviso sobre múltiples vulnerabilidades en productos de Citrix.
Según el aviso, están afectados Citrix NetScaler ADC y Citrix NetScaler Gateway 14.1 anteriores a 14.1-73.57, en versiones con soporte gestionadas por el cliente.
El extracto disponible no incluye la lista completa de productos afectados ni los detalles técnicos de cada vulnerabilidad.

Por qué importa

Si administras NetScaler ADC o NetScaler Gateway 14.1 por debajo de la versión 14.1-73.57, conviene revisar la versión instalada y consultar el aviso completo de INCIBE-CERT.

La checklist detrás del nivel

Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
No	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
No	Aún sin corrección	¿Todavía no hay una versión corregida?

Cronología

13 nov
INCIBE-CERT publica el aviso sobre múltiples vulnerabilidades en productos de Citrix
13 nov · 9:54 a.m.
Avisos INCIBE-CERT
Múltiples vulnerabilidades en productos de Citrix

Fuente

Múltiples vulnerabilidades en productos de Citrix ↗ Avisos INCIBE-CERT · hace 5 h

Visto por primera vez hace 5 h · 1 fuente · La noticia completa · Cómo se deciden los niveles