¿Qué es esta vulnerabilidad?
Se trata de un desbordamiento de memoria en el módulo de inspección y descompresión de datos del cortafuegos de aplicaciones de Citrix NetScaler ADC y Citrix NetScaler Gateway. Esto puede llevar a comportamiento impredecible o erróneo o a una denegación de servicio (DoS) en los dispositivos afectados.
Probabilidad de explotación y exposición
Según el score EPSS, existe un 0.1% de probabilidad de que sea explotado en los próximos 30 días (percentil 1%). Además, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada actualmente.
Severidad
El INCIBE-CERT de España clasifica la vulnerabilidad con una severidad P (por definir en su contexto de evaluación).
| CVE | CVE-2026-111339 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.1% en 30 días (percentil 1) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |