CVE-2026-88779: ataques apuntan a NetScaler y pueden causar caída
Citrix observó ataques dirigidos contra despliegues no mitigados de NetScaler. La falla afecta versiones específicas configuradas con SAML y la compañía recomienda actualizar.
Nota elaborada con asistencia de inteligencia artificial y revisada según la política editorial de RX Noticias.
Citrix informó que observó ataques dirigidos contra despliegues no mitigados de NetScaler afectados por CVE-2026-88779, una vulnerabilidad de desbordamiento de memoria con puntuación CVSS de 8,7 sobre 10 que puede provocar una denegación de servicio bajo determinadas condiciones SAML, según el boletín de seguridad de la compañía.
NetScaler Cyber Threat Intelligence de Citrix lo resumió así en una publicación técnica: “Citrix has observed targeted attacks on unmitigated NetScaler deployments which can lead to Denial of Service”. La compañía señaló además que el problema afecta la disponibilidad del servicio y que no ha identificado un impacto en la integridad de los datos de sus clientes.
La exposición depende de la versión y de la configuración SAML
La falla puede presentarse en NetScaler ADC y NetScaler Gateway cuando el equipo está configurado como proveedor de servicios SAML (SAML SP) o proveedor de identidad SAML (SAML IdP). El riesgo depende también de la versión instalada y de que se trate de un despliegue administrado por el cliente; no afecta automáticamente a todos los equipos NetScaler.
En las ramas principales, Citrix identifica como afectadas las versiones anteriores a 14.1-73.41 y 13.1-64.28. Las ramas FIPS y NDcPP tienen versiones corregidas propias, por lo que sus administradores deben revisar los umbrales específicos indicados por la compañía.
Citrix recomienda actualizar los equipos afectados
La recomendación es actualizar NetScaler ADC y Gateway a la versión 14.1-73.41 o posterior, a la 13.1-64.28 o posterior, o a las versiones corregidas correspondientes de las ramas FIPS y NDcPP. Citrix también publicó una mitigación temporal mediante firmas de Global Deny List para ciertos rangos de versiones, mientras los clientes validan su exposición y completan la actualización.
Los servicios administrados en la nube por Citrix son actualizados por la propia compañía, según el boletín. Para los equipos administrados directamente por clientes, la revisión debe comenzar por la versión instalada, el uso de una configuración SAML SP o SAML IdP y la aplicación de las versiones corregidas indicadas para cada rama.