A CISA adicionou duas novas vulnerabilidades ao seu catálogo de vulnerabilidades exploradas, com base em evidências de exploração ativa. As vulnerabilidades são:

  • CVE-2026-88771: Vulnerabilidade de validação inadequada de entrada no Citrix NetScaler ADC e Citrix NetScaler Gateway, permitindo que um atacante não autenticado execute comandos arbitrários.
  • CVE-2026-88772: Vulnerabilidade no Citrix NetScaler ADC e Citrix NetScaler Gateway, levando à execução remota de código ou negação de serviço.

Detalhes Técnicos

  • As vulnerabilidades afetam as versões anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS e 13.1.37.279 FIPS e NDcPP do ADC, e anteriores a 14.1-73.37 e 13.1-64.23 do Gateway.
  • A exploração bem-sucedida pode permitir a execução arbitrária de comandos e negação de serviço.

Ações Recomendadas

  • Administrar imediatamente patches para as vulnerabilidades CVE-2026-88771 e CVE-2026-88772.
  • Verificar se os produtos afetados estão atualizados com as versões mais recentes.
  • Monitorar o tráfego de rede e logs de sistema para detectar possíveis atividades suspeitas.
  • Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.