CVE-2023-3519 Uso conocido en ransomware

Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability

Citrix · NetScaler ADC and NetScaler Gateway · Agregada al catálogo el 19-07-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Citrix NetScaler ADC and NetScaler Gateway contains a code injection vulnerability that allows for unauthenticated remote code execution.

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Aviso de support.citrix.com support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-se…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-3519

CVE-2026-88779 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 04-10-2026
CVE-2026-88772 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 27-09-2026
CVE-2026-88771 Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Alta 27-09-2026
CVE-2026-19490 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Alta 09-09-2026
CVE-2026-8452 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Alta 26-08-2026

Ver las 27 de Citrix →