CVE-2026-8452
Vulnerabilidad de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway que provoca un comportamiento impredecible o erróneo y denegación de servicio si el dispositivo está configurado como Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o servidor virtual AAA
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 26 ago 2026
- Las agencias federales de EE. UU. deben corregirla antes del 29 ago 2026 (BOD 22-01)
- Primer ataque observado 47 días después de la divulgación
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 8 sept 2026 26 ago 2026 17 ago 2026 17 ago 2026 17 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| citrix | netscaler application delivery controller | < 13.1-37.272 |
| citrix | netscaler gateway | < 13.1-63.18 |
Artículos relacionados
Los despliegues de NetScaler con SAML se enfrentan a riesgo de RCE y caídas por CVE-2026-107406
Citrix insta a actualizar NetScaler por desbordamiento que puede causar RCE o caídas en SAML como IdP o SP, según Citrix, sin explotación detectada.
La explotación de FortiMail y NetScaler acelera la aplicación urgente de parches en las empresas
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.
Las implementaciones SAML de NetScaler necesitan una segunda actualización tras los ataques con CVE-2026-88779
Citrix parchea CVE-2026-88779 en NetScaler ADC y Gateway con SAML: ataques activos causan DoS, actualiza a 14.1-73.41 o 13.1-64.28.
Las vulnerabilidades de día cero de NetScaler ponen a prueba la rapidez de los parches y las recomendaciones de desconexión
Citrix corrigió 8 fallos NetScaler, incluidos dos zero-day con RCE activo. Analizamos versiones afectadas, CVSS y si parchear o desconectar.
Las cargas útiles dirigidas a NetScaler buscan persistencia como superusuario y web shells camufladas como CSS
Atacantes explotan CVE-2026-88771 en NetScaler para crear el superusuario sec_monitor, robar configuraciones y ocultar webshells como CSS.
Intrusiones en NetScaler convierten una vulnerabilidad de puerta de enlace en acceso a la red con privilegios de root
Atacantes explotaron CVE-2026-88772 en NetScaler para obtener acceso root, instalar webshells WHIPSHOT y SLAPSHOT y moverse a redes internas.
Los exploits de Citrix NetScaler convierten los dispositivos perimetrales en túneles hacia la red con acceso root
Citrix confirma explotación activa de CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway: permiten acceso root, webshells y túneles internos.
Citrix corrige dos vulnerabilidades de día cero en NetScaler tras los ataques a sistemas sin proteger
Citrix parchea CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway, con CVSS 9,5 y explotación activa. Revisa versiones corregidas.
Los administradores de Citrix NetScaler se enfrentan a una amenaza de día cero sin confirmar, sin parche ni pistas para detectarla
WatchTowr alerta de dos vulnerabilidades RCE de día cero en Citrix NetScaler ADC y Gateway sin confirmar, sin parche, CVE ni indicadores de compromiso.
Citrix NetScaler: intentos de explotación de la vulnerabilidad crítica CVE-2026-19490
Intentos de explotación de CVE-2026-19490, fallo de autenticación en Citrix NetScaler ADC y Gateway. Consulta versiones vulnerables y actualiza.
Una falla de ownCloud permitió el robo de datos nucleares filipinos: la CISA la incluye en el KEV
Descubre cómo una falla en ownCloud permitió el robo de datos nucleares filipinos. CISA la añade al KEV con parche urgente.
ZBT: dos nuevos implantes de fábrica en routers chinos exponen el acceso root remoto
Descubre los implantes de fábrica SPEAKINGSTONE y DARKLANTERN en routers ZBT que permiten acceso root remoto con puntuaciones CVSS de hasta 9,8.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.