Citrix NetScaler · 8 de octubre de 2026

Actualiza Citrix NetScaler para CVE-2026-107406

Citrix describe un desbordamiento de memoria que puede provocar ejecución remota de código o denegación de servicio. La función SAML afectada depende de la versión exacta: algunas versiones intermedias solo se ven afectadas si están configuradas como proveedor de identidad SAML (IdP); las versiones anteriores se ven afectadas como IdP o proveedor de servicios (SP).

Actualiza a la versión corregida de tu línea de producto. No consideres suficientes para CVE-2026-107406 las versiones que corrigieron CVE-2026-88779 (como 14.1-73.41 o 13.1-64.28): Citrix incluye esas versiones entre las afectadas cuando el dispositivo está configurado como IdP SAML. El aviso no confirma explotación activa; consulta los avisos actuales de Citrix y de organismos públicos para detectar cambios. El boletín de Citrix no informa de explotación observada. NHS England considera probable que se explote esta vulnerabilidad y cita la explotación masiva de fallos recientes de NetScaler tras publicarse pruebas de concepto; su alerta no informa de explotación observada de esta CVE. El 12 de octubre, NHS England corrigió la lista de plataformas afectadas para incluir 14.1-73.41, 13.1-64.28 y las versiones FIPS correspondientes.

Rango de versiones afectadas	Función SAML exigida por Citrix	Primera versión corregida
ADC/Gateway 14.1 anterior a 14.1-73.37	SAML SP o SAML IdP	14.1-73.46 o posterior
ADC/Gateway 14.1-73.37 a 14.1-73.41, inclusive	Solo SAML IdP	14.1-73.46 o posterior
ADC/Gateway 13.1 anterior a 13.1-64.23	SAML SP o SAML IdP	13.1-64.29 o posterior
ADC/Gateway 13.1-64.23 a 13.1-64.28, inclusive	Solo SAML IdP	13.1-64.29 o posterior
ADC 14.1-FIPS anterior a 14.1-73.37 FIPS	SAML SP o SAML IdP	14.1-73.46 FIPS o posterior
ADC 14.1-FIPS 14.1-73.37 FIPS a 14.1-73.41 FIPS, inclusive	Solo SAML IdP	14.1-73.46 FIPS o posterior
ADC 13.1-FIPS/NDcPP anterior a 13.1-37.279	SAML SP o SAML IdP	13.1.37.283 o posterior
ADC 13.1-FIPS/NDcPP 13.1-37.279 a 13.1-37.282, inclusive	Solo SAML IdP	13.1.37.283 o posterior

Comprueba la configuración SAML y la versión

Citrix identifica la configuración SAML SP con `add authentication samlAction` y la configuración SAML IdP con `add authentication samlIdPProfile`. Compara la configuración activa y la versión exacta con la tabla; no apliques la condición exclusiva de IdP a los rangos anteriores. El aviso cubre ADC y Gateway administrados por el cliente, incluidas las instancias NetScaler de Secure Private Access Hybrid. Cloud Software Group actualiza los servicios en la nube administrados por Citrix.

Paso 1

Identifica la línea del producto

Anota si cada dispositivo es ADC o Gateway, la línea standard/FIPS/NDcPP y la versión exacta.

Paso 2

Determina la función SAML

Busca `add authentication samlAction` (SP) y `add authentication samlIdPProfile` (IdP).

Paso 3

Aplica la condición correspondiente

En los rangos intermedios, Citrix indica que solo afecta la configuración IdP; en los anteriores, cualquiera de las dos funciones SAML está incluida.

Paso 4

Actualiza y verifica

Instala la versión corregida de la misma línea y verifica la versión en cada dispositivo y par de alta disponibilidad.

Inventaría los ADC/Gateway NetScaler administrados por el cliente y las instancias NetScaler de Secure Private Access Hybrid.
Anota la versión exacta standard, FIPS o NDcPP y busca ambos comandos SAML en la configuración efectiva.
Aplica la condición por función SAML del aviso CTX697191; el resultado exclusivo para IdP solo vale para los rangos intermedios indicados.
Actualiza a 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ o 13.1.37.283+ para las ramas FIPS/NDcPP, según corresponda.
Verifica la versión corregida en cada dispositivo y par HA; prueba el inicio SAML y la conmutación por error en el proceso habitual de cambios.
Vuelve a consultar el aviso actual del proveedor para detectar cambios en explotación o correcciones; no deduzcas ese estado de la puntuación CVSS.

Aviso de seguridad Citrix CTX697191 → Actualización de amenazas de NHS England, 12 oct. 2026 → Relacionado: denegación de servicio SAML CVE-2026-88779 → Relacionado: guía de actualización NetScaler de septiembre → Explora el directorio de seguridad →