Citrix ha emitido un aviso urgente para parchear una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway que permite ejecución remota de código (RCE) o denegación de servicio (DoS). La falla, identificada como desbordamiento de memoria, afecta a dispositivos con configuraciones SAML específicas y puede ser explotada sin autenticación previa mediante un ataque de red con alta complejidad.
CVE y severidad
- CVE: CVE-2026-6074
- CVSS v4.0: 9.5 (Crítica)
- Vector CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Clasificación CWE: CWE-119 (Restricción inadecuada de operaciones dentro de los límites de un búfer de memoria)
- Estado de explotación: No se han reportado exploits activos al momento de la publicación.
Productos afectados
| Producto | Versiones afectadas | Configuración vulnerable |
|---|---|---|
| NetScaler ADC y Gateway | 14.1-73.37 a 14.1-73.41 13.1-64.23 a 13.1-64.28 |
SAML IdP |
| NetScaler ADC 14.1-FIPS | 14.1-73.37 a 14.1-73.41 FIPS | SAML IdP |
| NetScaler ADC 13.1-FIPS y NDcPP | 13.1-37.279 a 13.1-37.282 | SAML IdP |
| NetScaler ADC y Gateway (versiones anteriores) | Anteriores a 14.1-73.37 o 13.1-64.23 | SAML SP o SAML IdP |
| NetScaler ADC 14.1-FIPS (versiones anteriores) | Anteriores a 14.1-73.37 FIPS | SAML SP o SAML IdP |
| NetScaler ADC 13.1-FIPS y NDcPP (versiones anteriores) | Anteriores a 13.1-37.279 | SAML SP o SAML IdP |
Los administradores pueden verificar la configuración vulnerable mediante los comandos add authentication samlAction (SAML SP) o add authentication samlIdPProfile (SAML IdP).
Solución
Actualizar a las versiones parcheadas: 14.1-73.46 o superior (rama 14.1), 13.1-64.29 o superior (rama 13.1), 14.1-73.46 FIPS (14.1-FIPS) o 13.1-37.283 (13.1-FIPS/NDcPP).
Recomendaciones
Priorizar la actualización de dispositivos expuestos a Internet y validar la configuración SAML antes de aplicar el parche. Citrix recomienda revisar el boletín CTX697191 para confirmar la aplicabilidad de la vulnerabilidad en cada despliegue.