Múltiples vulnerabilidades en productos de Citrix
2026-10-28 · Severidad del aviso: crítico
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código. Se mencionan versiones anteriores a 14.1-73.49, 13.1-64.32; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Linux, PHP, Siemens, Windows
Referencias CVE: CVE-2026-109618, CVE-2026-109619
Extracto técnico de la fuente
Múltiples vulnerabilidades en productos de Citrix Mié, 28/10/2026 - 10:06 Aviso Recursos Afectados NetScaler ADC y NetScaler Gateway 14.1, anteriores a 14.1-73.49. NetScaler ADC y NetScaler Gateway 13.1, anteriores a 13.1-64.32. NetScaler ADC 14.1-FIPS, anteriores a 14.1-73.49 FIPS. NetScaler ADC 13.1-FIPS y 13.1-NDcPP, anteriores a 13.1.37.286. La afectación corresponde a las interfaces de administración que utilizan PHP: NSIP, SNIP con administración habilitada y Cluster IP. Descripción Los in
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Múltiples vulnerabilidades en productos de Citrix
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de PEAK-System de HMS Networks
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en SMART EMS de Welotec
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Contec
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos ASPECT de ABB
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Schneider Electric
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en OCTO Image Server de Mettler Toledo
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en SPRECON-NDM de Sprecher Automation
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Hikvision
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en RUGGEDCOM APE1808 de Siemens
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.