Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.
Citrix identifies an authentication bypass in NetScaler Console 14.1 before 14.1-74.34. An attacker must be able to reach the console IP; the bulletin does not establish active exploitation.
Quiénes deben revisar: Teams operating NetScaler Console 14.1.
Update NetScaler Console 14.1 to 14.1-74.34 or later. Restrict access to the console IP and review unexpected administrative access; ADC and Gateway updates use different builds.
CVE-2026-120869 permits access to restricted resources on NetScaler Console without authentication. The attacker must be able to reach the Console IP, and Citrix’s CVSS vector specifies adjacent access. This evidence does not support describing every Console deployment as exposed to arbitrary Internet attackers.
Citrix lists Console 14.1 before 14.1-74.34 as affected and urges installation of 14.1-74.34 or later. The November 12 bulletin does not establish active exploitation.
Console is managed separately from ADC and Gateway, whose simultaneous bulletin lists different corrected builds. Oktsec recommends checking both inventories, restricting administrative reachability and reviewing unexpected access where relevant.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| NetScaler Console 14.1 | Before 14.1-74.34 | 14.1-74.34 or later |
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
Citrix provides a correction for access to restricted console resources without authentication. Access to the console IP is required, the CVSS vector specifies adjacent access, and attacks are not established.
Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.
Added verified affected versions, branch corrections and the conditions described by the publisher.
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
Identify NetScaler Console 14.1 instances and their builds. Determine which hosts can reach the console IP; the vendor’s CVSS vector specifies adjacent access.
Follow the Console upgrade procedure and verify the active build. The ADC/Gateway corrections in CTX697305 are not the Console correction.
Oktsec recommends limiting console reachability to trusted administration paths and checking unexplained access to restricted resources. Investigate suspicious events; the vendor bulletin does not establish real attacks.
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| NetScaler Console 14.1 | Before 14.1-74.34 | 14.1-74.34 or later |
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Citrix provides a correction for access to restricted console resources without authentication. Access to the console IP is required, the CVSS vector specifies adjacent access, and attacks are not established.
Criterios de prioridadCatálogo 2026.11.10 · Revisado 13 nov 2026 UTC
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
| Producto / CVE | Evidencia de ataques | Indicaciones de la fuente |
|---|---|---|
| NetScaler ConsoleCVE-2026-120869 | Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques. | Citrix / Cloud Software Group fuenteRevisar sistemas afectados |
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-11-13 02:21 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
| Producto / servicio | NetScaler ConsoleCitrix |
|---|---|
| CVE | CVE-2026-120869 |
| Evidencia de explotación | Ataques no establecidos |
| Acceso necesario | Depende de la aplicación o configuración |
| Severidad del proveedor | 9.4CVSS 4.0 |
| Severidad por CVE | CVE-2026-120869 · 9.4 · CVSS 4.0 |
| Corrección / respuesta | Corrección disponibleVersiones afectadas y correcciones |
Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.