Vulnerabilidades críticas de Citrix NetScaler y Gateway permiten a atacantes remotos filtrar información confidencial

Cloud Software Group ha emitido un boletín de seguridad crítico que detalla dos vulnerabilidades recientemente descubiertas que afectan a los dispositivos NetScaler ADC y NetScaler Gateway administrados por el cliente. Estas fallas, rastreadas como CVE-2026-3055 y CVE-2026-4368, podrían permitir a atacantes remotos filtrar información confidencial o causar confusión en las sesiones de los usuarios.

Se recomienda encarecidamente a los administradores de red y a los equipos de seguridad que apliquen inmediatamente los últimos parches de seguridad para evitar posibles compromisos de la red. Vulnerabilidades de Citrix NetScaler y Gateway El boletín de seguridad describe dos vulnerabilidades distintas que afectan diferentes configuraciones de los dispositivos NetScaler. La más grave de las dos fallas es CVE-2026-3055, una vulnerabilidad de lectura fuera de límites causada por una validación de entrada insuficiente. Con una puntuación base crítica de 9,3, esta falla permite a atacantes remotos activar una sobrelectura de memoria.

Estas vulnerabilidades afectan exclusivamente a los sistemas NetScaler ADC y Gateway administrados por el cliente. La publicación Las vulnerabilidades críticas de Citrix NetScaler y Gateway permiten que atacantes remotos filtren información confidencial apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗