Saltar al contenido
CVE-2019-13608 Uso conocido en ransomware

Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability

Citrix · StoreFront Server · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Citrix StoreFront Server contains an XML External Entity (XXE) processing vulnerability that may allow an unauthenticated attacker to retrieve potentially sensitive information.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Citrix en el catálogo

  • CVE-2026-88779 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 04-10-2026
  • CVE-2026-88772 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 27-09-2026
  • CVE-2026-88771 Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Alta 27-09-2026
  • CVE-2026-19490 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Alta 09-09-2026
  • CVE-2026-8452 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Alta 26-08-2026
Ver las 27 de Citrix →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.