A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma ordem para agências governamentais dos EUA patcharem imediatamente duas vulnerabilidades críticas em Citrix NetScaler, que estão sendo exploradas por atores maliciosos. As vulnerabilidades, identificadas como CVE-2026-88771 e CVE-2026-88772, permitem a execução remota de código e foram adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploradas da CISA.
Detalhes Técnicos
As vulnerabilidades afetam Citrix NetScaler ADC e Citrix NetScaler Gateway.
CVE-2026-88771: Vulnerabilidade de validação inadequada de entrada.
CVE-2026-88772: Vulnerabilidade de restrição inadequada de operações dentro dos limites de um buffer de memória.
A exploração bem-sucedida pode permitir a execução remota de código.
Ações Recomendadas
Patchar as vulnerabilidades CVE-2026-88771 e CVE-2026-88772 imediatamente.
Verificar se os sistemas estão atualizados com as últimas versões de software.
Monitorar os sistemas para atividades suspeitas.
É fundamental que as agências governamentais e organizações tomem medidas imediatas para proteger seus sistemas contra essas vulnerabilidades críticas.
