ciberseguridad Prioridad alta Relevancia 10/10 Requiere acción

CCN-CERT alerta de explotación activa de dos vulnerabilidades críticas en Citrix NetScaler

Publicada 2026-10-01 · Detectada 2026-10-15

El CCN-CERT informa de explotación activa a escala mundial de CVE-2026-88771 y CVE-2026-88772 en Citrix NetScaler ADC y NetScaler Gateway. El aviso también recoge otras vulnerabilidades, incluida CVE-2026-88773, relacionada con HTTP request smuggling.

Por qué importa

NetScaler suele estar expuesto en el perímetro de las organizaciones y puede proporcionar acceso inicial a redes corporativas y servicios publicados.

Acción recomendada

Inventariar los dispositivos afectados, aplicar las actualizaciones y mitigaciones del fabricante, revisar indicadores de compromiso y priorizar la investigación de equipos expuestos a Internet.

Fuentes verificadas

Etiquetas

ccn-certcitrixexplotación activanetscalercve-2026-88771cve-2026-88772