Múltiples vulnerabilidades en productos de Citrix
2026-10-28 · Severidad del aviso: crítico
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código. Se mencionan versiones anteriores a 14.1-73.49, 13.1-64.32; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Johnson Controls, Linux, PHP, Siemens, Windows
Referencias CVE: CVE-2026-109618, CVE-2026-109619
Extracto técnico de la fuente
Múltiples vulnerabilidades en productos de Citrix Mié, 28/10/2026 - 10:06 Aviso Recursos Afectados NetScaler ADC y NetScaler Gateway 14.1, anteriores a 14.1-73.49. NetScaler ADC y NetScaler Gateway 13.1, anteriores a 13.1-64.32. NetScaler ADC 14.1-FIPS, anteriores a 14.1-73.49 FIPS. NetScaler ADC 13.1-FIPS y 13.1-NDcPP, anteriores a 13.1.37.286. La afectación corresponde a las interfaces de administración que utilizan PHP: NSIP, SNIP con administración habilitada y Cluster IP. Descripción Los in
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Múltiples vulnerabilidades en productos de Citrix
- INCIBE-CERT Avisos: Múltiples vulnerabilidades en productos de Broadcom
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en SPRECON-NDM de Sprecher Automation
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Hikvision
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en RUGGEDCOM APE1808 de Siemens
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en Netbiter de HMS Networks
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Wibu-Systems
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en APROL de B&R
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en MES de ABB
- INCIBE-CERT Avisos SCI: Impacto de vulnerabilidades críticas de PHP en productos de Johnson Controls
- Cyber Centre Canada: AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Update 2
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.