Saltar al contenido
CVE-2017-6316

Citrix Multiple Products Remote Code Execution Vulnerability

Citrix · NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

A vulnerability has been identified in the management interface of Citrix NetScaler SD-WAN Enterprise and Standard Edition and Citrix CloudBridge Virtual WAN Edition that could result in an unauthenticated, remote attacker being able to execute arbitrary code as a root user. This vulnerability also affects XenMobile Server.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Citrix en el catálogo

  • CVE-2026-88779 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 04-10-2026
  • CVE-2026-88772 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 27-09-2026
  • CVE-2026-88771 Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Alta 27-09-2026
  • CVE-2026-19490 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Alta 09-09-2026
  • CVE-2026-8452 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Alta 26-08-2026
Ver las 27 de Citrix →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.