Vulnerabilidades y Avisos de Seguridad: Escritura fuera de límites en productos de Citrix

Resumen de la alerta

Citrix ha publicado correcciones para una vulnerabilidad crítica en la biblioteca de compresión Brotli que afecta a determinados componentes de Unicon. El problema está identificado como CVE-2026-111497 y puede provocar una escritura fuera de los límites de memoria durante el procesamiento de datos comprimidos manipulados.

La vulnerabilidad afecta a entornos UniconOS Management (Scout) On-Prem, incluida la rama Scout LTSR, y a Scout Cloud Gateway (SCG) On-Prem. INCIBE-CERT asigna una severidad crítica al aviso e indica que su estado de explotación es Sí.

Recursos afectados

Los componentes afectados, según el boletín CTX697300 de Citrix, son los siguientes:

• UniconOS Management (Scout) On-Prem, incluida la rama Scout LTSR.
• Scout Cloud Gateway (SCG) On-Prem.

Descripción de la vulnerabilidad

CVE-2026-111497 se debe a un valor de retorno no comprobado en el decodificador de Brotli. Brotli es un mecanismo de compresión y descompresión de datos; en este caso, el fallo aparece al procesar un flujo comprimido especialmente manipulado.

La falta de comprobación adecuada puede derivar en una escritura fuera de límites, es decir, en la modificación de una zona de memoria distinta de la prevista por el programa. Este tipo de error puede afectar a la estabilidad y seguridad del proceso que interpreta los datos comprimidos.

Según la información publicada, un atacante no autenticado podría aprovechar el fallo para corromper memoria, acceder a información sensible, provocar una denegación de servicio o ejecutar código.

Impacto y nivel de riesgo

La vulnerabilidad está clasificada como crítica. El escenario de mayor impacto contemplado es la ejecución de código, aunque el aviso también contempla divulgación de información, corrupción de memoria e interrupción del servicio.

El ataque no requeriría autenticación previa, de acuerdo con la descripción disponible. Esto incrementa la prioridad de revisar los sistemas afectados y aplicar las correcciones publicadas por Citrix.

INCIBE-CERT indica “Explotación: Sí” para CVE-2026-111497. No obstante, la información proporcionada no detalla campañas, objetivos, indicadores de compromiso ni procedimientos concretos de explotación.

Solución y medidas recomendadas

Citrix ha publicado correcciones para los productos afectados. Las organizaciones deben instalar la actualización correspondiente a cada componente:

• UniconOS Management (Scout) On-Prem: Hotfix 2609.1.
• Scout LTSR: 2508 CU2 LTSR.
• Scout Cloud Gateway On-Prem: 1 2605.1-3.

Los enlaces de descarga y la información oficial de despliegue están disponibles en el boletín de Citrix, actualizado el 03/11/2026.

Recomendaciones para organizaciones afectadas

1. Identificar las instalaciones de UniconOS Management (Scout) On-Prem, Scout LTSR y Scout Cloud Gateway On-Prem presentes en la organización.
2. Priorizar la aplicación de las correcciones indicadas por Citrix, especialmente en sistemas expuestos o críticos para la gestión de puestos y servicios.
3. Revisar la planificación de actualización para asegurar que se aplica la corrección correspondiente al producto desplegado.
4. Seguir las comunicaciones oficiales de Citrix para consultar los detalles de descarga y cualquier información adicional relacionada con CVE-2026-111497.