¿Qué es la vulnerabilidad?
La vulnerabilidad CVE-2026-120863 es un desbordamiento de memoria en el plano de gestión de Citrix NetScaler ADC y Citrix NetScaler Gateway, que puede provocar comportamiento impredecible, erróneo o denegación de servicio (DoS).
Probabilidad de explotación y exposición
Según EPSS, existe un 0.3% de probabilidad de explotación real en los próximos 30 días (percentil 24%). Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada.
Clasificación de severidad
INCIBE-CERT (España) clasifica la vulnerabilidad con severidad P.
| CVE | CVE-2026-120863 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.3% en 30 días (percentil 24) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |