Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.

Citrix

NetScaler ADC · NetScaler Gateway

Revisar esta semanaAtaques no establecidos

Seguí las novedades de seguridad

Alertas prioritarias y resúmenes de Radar por correo.

.rd-subscription-header button,#radar-email-form{display:none!important}

Suscribite con tu correo. La activación requiere confirmación por email.

Aviso de seguridad

Citrix published corrections for 28 NetScaler vulnerabilities, including CVE-2026-120868 in the default configuration. Other flaws depend on enabled features or access conditions; the bulletin does not establish active exploitation.

Quiénes deben revisar: Operators of NetScaler ADC and Gateway managed by customers, including instances used for Secure Private Access Hybrid.

Acción recomendadaCorrección disponible

Update 14.1 to 14.1-73.57 or 13.1 to 13.1-64.39. Use 14.1-73.58 for FIPS or 13.1-37.293 for FIPS/NDcPP; check the separate NetScaler Console correction independently.

Revisar sistemas afectados Armar un plan de respuesta

¿Cuál es la vulnerabilidad y su impacto?

Citrix’s November 12 bulletin groups 28 vulnerabilities affecting NetScaler ADC and Gateway. CVE-2026-120868 concerns packet processing in the default configuration and can cause erroneous behavior or denial of service. The bulletin does not establish active exploitation or demonstrate remote code execution.

The remaining conditions differ. Examples include Gateway or AAA configuration, specific authentication actions, HTTP/2, QUIC, DNS, load balancing and routing features. CVE-2026-120863 requires access to the NSIP or NSIP6 management address. CVE-2026-111348 instead concerns authentication material written to a log and requires local read access after a logout. These are not interchangeable exposure conditions.

Apply the correction for the exact standard, FIPS or NDcPP branch. Secure Private Access Hybrid deployments using NetScaler instances are included. This bulletin applies to appliances managed by customers; Cloud Software Group handles updates to its managed cloud services and Adaptive Authentication.

Oktsec recommends reviewing management reachability and access to retained authentication logs alongside the upgrade. NetScaler Console has a separate bulletin and fixed build; upgrading ADC or Gateway does not establish that Console is corrected.

Proveedor / autor: Citrix
Identificadores de vulnerabilidad: CVE-2026-120868 · CVE-2026-107407 · CVE-2026-107408 · CVE-2026-107409 · CVE-2026-107410 · CVE-2026-107411 · CVE-2026-107412 · CVE-2026-107413 · CVE-2026-107414 · CVE-2026-107415 · CVE-2026-111340 · CVE-2026-111341 · CVE-2026-111342 · CVE-2026-111343 · CVE-2026-111344 · CVE-2026-111345 · CVE-2026-111346 · CVE-2026-111347 · CVE-2026-111348 · CVE-2026-111349 · CVE-2026-120860 · CVE-2026-120861 · CVE-2026-120862 · CVE-2026-120863 · CVE-2026-120864 · CVE-2026-120865 · CVE-2026-120866 · CVE-2026-120867
Acceso necesario: Depende de la aplicación o configuración
Divulgado: 12 nov 2026
Última revisión de evidencia: 13 nov 2026 UTC

¿Qué sistemas y versiones están afectados?

Producto	Afectado	Versión corregida / acción
NetScaler ADC and Gateway 14.1	Before 14.1-73.57	14.1-73.57 or later
NetScaler ADC and Gateway 13.1	Before 13.1-64.39	13.1-64.39 or later in 13.1
NetScaler ADC 14.1 FIPS	Before 14.1-73.58 FIPS	14.1-73.58 FIPS or later
NetScaler ADC 13.1 FIPS/NDcPP	Before 13.1-37.293	13.1-37.293 or later

Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.

¿Qué se sabe de la explotación?

Ataques observados

Ataques no establecidos

Fundamento de la prioridad

Citrix identifies critical flaws and branch corrections, including one affecting the default configuration. Other CVEs have distinct prerequisites; the reviewed bulletin does not establish attacks.

¿Qué implica para los entornos de IA?

Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.

Fuentes de este aviso

CTX697305: individual prerequisites and corrected NetScaler buildsCitrix / Cloud Software Group · Revisado 13 nov 2026 UTC

Abrir evidencia de respaldo y registro técnico

Historial editorial1 entrada

13 nov 2026 UTCAdded verified affected versions, branch corrections and the conditions described by the publisher.

Acciones de respuesta

Prepará tu respuesta

0 de 4 acciones registradas como completadas

Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.

Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.

1. Evaluá si aplica a tu entorno

Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».

Evaluación de aplicabilidadSin evaluar

2. Registrá la respuesta

Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.

Sistema o servicioPersona o equipo responsable

Identify the branch and enabled features
CVE-2026-120868 affects the default configuration. Match the other CVEs to Citrix’s prerequisite table, including Gateway/AAA, DNS, HTTP/2, QUIC, GSLB, authentication actions and routing features; do not treat all flaws as having the same access path.
Estado: Identify the branch and enabled features
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Install the correct standard or FIPS build
Use 14.1-73.57 or 13.1-64.39 for standard ADC/Gateway branches, 14.1-73.58 for ADC FIPS, or 13.1-37.293 for ADC FIPS/NDcPP. Follow vendor upgrade instructions and verify each relevant appliance.
Estado: Install the correct standard or FIPS build
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Restrict management access
CVE-2026-120863 requires access to NSIP or NSIP6. Oktsec recommends limiting management reachability to trusted administration paths; this does not replace the correction for other traffic paths.
Estado: Restrict management access
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Assess authentication material in logs
CVE-2026-111348 concerns authentication material in /var/log/httperror.log after a logout and requires local read access. Oktsec recommends restricting access to retained logs and investigating evidence of unauthorized reads before deciding which secrets or sessions need recovery.
Estado: Assess authentication material in logs
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

3. Compartí el plan

Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.

VERIFICÁ TU ENTORNO

Sistemas afectados y correcciones

Abrir plan de respuesta

Compará la versión en ejecución y la configuración con las indicaciones del proveedor.

Producto	Afectado	Versión corregida / acción
NetScaler ADC and Gateway 14.1	Before 14.1-73.57	14.1-73.57 or later
NetScaler ADC and Gateway 13.1	Before 13.1-64.39	13.1-64.39 or later in 13.1
NetScaler ADC 14.1 FIPS	Before 14.1-73.58 FIPS	14.1-73.58 FIPS or later
NetScaler ADC 13.1 FIPS/NDcPP	Before 13.1-37.293	13.1-37.293 or later

Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.

Acceso necesarioDepende de la aplicación o configuración

EVIDENCIA CON FUENTES

Evidencia y fuentes

Revisado 13 nov 2026 UTC

Por qué tiene esta prioridad

Citrix identifies critical flaws and branch corrections, including one affecting the default configuration. Other CVEs have distinct prerequisites; the reviewed bulletin does not establish attacks.

Criterios de prioridad

Evidencia de CISA KEV

Catálogo 2026.11.10 · Revisado 13 nov 2026 UTC

No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.

Evidencia de respaldo

Producto / CVE	Evidencia de ataques	Indicaciones de la fuente
NetScaler ADC / NetScaler GatewayCVE-2026-120868	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-107407	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-107408	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-107409	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-107410	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-107411	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-107412	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-107413	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-107414	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-107415	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111340	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111341	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111342	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111343	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111344	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111345	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-111346	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-111347	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-111348	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-111349	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-120860	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-120861	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-120862	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-120863	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADC / NetScaler GatewayCVE-2026-120864	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-120865	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-120866	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados
NetScaler ADCCVE-2026-120867	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Citrix / Cloud Software Group fuente Revisar sistemas afectados

Estimaciones por CVE28 CVEs

CVE-2026-120868

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107407

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107408

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107409

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107410

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107411

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107412

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107413

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107414

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-107415

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-111340

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-111341

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-111342

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-111343

0.32% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 24.79% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-111344

0.34% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 27.64% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-111345

0.27% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 19.3% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-111346

0.29% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 22.23% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-111347

0.5% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 43.13% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-111348

0.27% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 19.97% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-111349

0.37% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.

Puntaje del 12 nov 2026 · Superior al 31.85% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS

CVE-2026-120860

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120861

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120862

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120863

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120864

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120865

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120866

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-120867

Estimación no disponible. No equivale a un puntaje de cero.

FIRST EPSS · Revisado 2026-11-13 02:21 UTC

La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.

Fuentes

Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.

CTX697305: individual prerequisites and corrected NetScaler buildsCitrix / Cloud Software Group · Aviso del proveedor · Revisado 13 nov 2026 UTC

Registro técnicoProductos, identificadores y detalles de respaldo

Registro del incidente
Producto / servicio	NetScaler ADC, NetScaler GatewayCitrix
CVE	CVE-2026-120868CVE-2026-107407CVE-2026-107408CVE-2026-107409CVE-2026-107410CVE-2026-107411CVE-2026-107412CVE-2026-107413CVE-2026-107414CVE-2026-107415CVE-2026-111340CVE-2026-111341CVE-2026-111342CVE-2026-111343CVE-2026-111344CVE-2026-111345CVE-2026-111346CVE-2026-111347CVE-2026-111348CVE-2026-111349CVE-2026-120860CVE-2026-120861CVE-2026-120862CVE-2026-120863CVE-2026-120864CVE-2026-120865CVE-2026-120866CVE-2026-120867
Evidencia de explotación	Ataques no establecidos
Acceso necesario	Depende de la aplicación o configuración
Corrección / respuesta	Corrección disponibleVersiones afectadas y correcciones

Divulgado: 12 nov 2026
Registro revisado: 13 nov 2026 UTC

Para entornos con agentes de IA

Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.

Seguí las novedades de seguridad

Aviso de seguridad

¿Cuál es la vulnerabilidad y su impacto?

¿Qué sistemas y versiones están afectados?

¿Qué se sabe de la explotación?

Ataques observados

Fundamento de la prioridad

¿Qué implica para los entornos de IA?

Fuentes de este aviso

Análisis relacionados

Prepará tu respuesta

1. Evaluá si aplica a tu entorno

2. Registrá la respuesta

Identify the branch and enabled features

Install the correct standard or FIPS build

Restrict management access

Assess authentication material in logs

3. Compartí el plan

Sistemas afectados y correcciones

Evidencia y fuentes

Por qué tiene esta prioridad

Evidencia de CISA KEV

Evidencia de respaldo

Fuentes

Para entornos con agentes de IA