NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起
2026-10-13
Cloud Software Group ha emitido una alerta sobre múltiples vulnerabilidades (incluyendo CVE-2026-88771 y CVE-2026-88772) que afectan a NetScaler ADC y NetScaler Gateway. En los casos de CVE-2026-88771 y CVE-2026-88772, un atacante remoto no autenticado podría ejecutar código arbitrario (instrucciones no autorizadas) en el sistema.
Se ha confirmado que estos fallos ya están siendo explotados en ataques reales. El fallo CVE-2026-88771 afecta a todas las configuraciones, mientras que el CVE-2026-88772 afecta a aquellas que tienen habilitado DTLS (un protocolo de seguridad para túneles VPN). Las versiones afectadas son las anteriores a la 14.1-73.37 en la rama 14.1 y anteriores a la 13.1-64.23 en la rama 13.1.
Expertos de Mandiant y Google han reportado que los atacantes, tras lograr el acceso, realizan actividades para mantener el control, como la instalación de 'web shells' (pequeños programas para control remoto), cambios en la configuración del servidor web y la creación de archivos sospechosos en directorios temporales o de VPN.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza equipos NetScaler para gestionar su red o sus conexiones VPN, debe actuar de inmediato. Primero, verifique si su versión es anterior a la 14.1-73.37 o 13.1-64.23 y aplique los parches de actualización de Cloud Software Group hoy mismo. Segundo, no basta con actualizar: debido a que ya hay ataques en curso, debe revisar sus registros (logs) buscando archivos extraños en '/tmp' o cambios no autorizados en la configuración de su servidor web para asegurar que no hayan dejado una 'puerta trasera' abierta.