Descripción
Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for sensitive information disclosure when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
Acción recomendada
Aplicar las mitigaciones y cerrar todas las sesiones activas y persistentes según las instrucciones del fabricante [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/]; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencias
- , https://support.citrix.com/article/CTX579459/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967 netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-av…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-4966
Otras vulnerabilidades de Citrix en el catálogo
- CVE-2026-88779 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 04-10-2026
- CVE-2026-88772 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 27-09-2026
- CVE-2026-88771 Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Alta 27-09-2026
- CVE-2026-19490 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Alta 09-09-2026
- CVE-2026-8452 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Alta 26-08-2026