Vulnerabilidades de RCE de 0 días en Citrix NetScaler explotadas activamente en ataques
Resumen Informativo
De acuerdo a la publicación titulada Vulnerabilidades de RCE de 0 días en Citrix NetScaler explotadas activamente en ataques, difundida en fecha 27/09/2026 04:33, por el medio Cybersecuritynews (Autor: Guru Baran):
Los administradores de Citrix NetScaler se enfrentan a informes de dos vulnerabilidades de ejecución remota de código no reveladas supuestamente explotadas en ataques del mundo real. watchTowr dijo que las fallas no se corrigen en días cero, se identificaron durante las investigaciones forenses y que se esperan comunicaciones y correcciones de Citrix a principios de la próxima semana.
La advertencia comenzó con informes de que varias vulnerabilidades de RCE de NetScaler sin aplicar parches estaban circulando en la naturaleza. watchTowr describió la inteligencia como creíble y luego declaró que dos vulnerabilidades separadas pueden permitir la ejecución remota de código. Actualmente estamos reaccionando rápidamente a los rumores de que múltiples vulnerabilidades de Citrix NetScaler RCE sin parches están circulando en la naturaleza. los clientes de la plataforma watchTowr han sido informados de su exposición a Citrix NetScaler.
La alerta emergente no debe confundirse con el boletín del 19 de agosto de Citrix que cubre CVE-2026-19490 y CVE-2026-19489. Para las vulnerabilidades de agosto, Citrix recomienda actualizar NetScaler ADC y Gateway 14.1 a 14.1-73.32 o posterior y 13.1 a 13.1-63.21 o posterior.
| Fuente: | Cybersecuritynews |
| Título original: | Vulnerabilidades de RCE de 0 días en Citrix NetScaler explotadas activamente en ataques |
| Publicado: | 27/09/2026 04:33 |
| Enlace: | https://cybersecuritynews.com/citrix-netscaler-0-day-rce-2 |
| Consultado: | 27/09/2026 |
