Qué es la vulnerabilidad
El CVE-2026-111338 es una falla en Citrix NetScaler ADC y Citrix NetScaler Gateway que escribe material de autenticación sensible (como credenciales) en archivos de registro del sistema.
Impacto y probabilidad de explotación
Según el sistema EPSS, existe un 0.1% de probabilidad de explotación real en los próximos 30 días (percentil 3%). Shodan no reporta hosts expuestos en internet actualmente. INCIBE-CERT de España clasifica la severidad como P.
| CVE | CVE-2026-111338 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.1% en 30 días (percentil 3) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |