A Citrix divulgou um terceiro zero-day explorado ativamente no NetScaler, uma vulnerabilidade de estouro de memória (CVE-2026-88779) com pontuação CVSS de 8,7. A vulnerabilidade foi adicionada ao catálogo de vulnerabilidades exploradas conhecidas (KEV) da CISA.
Detalhes Técnicos
A vulnerabilidade é uma falha de estouro de memória no Citrix NetScaler ADC e Citrix NetScaler Gateway.
Pode levar a ataques de exploit e permitir que atores mal-intencionados executem operações arbitrárias.
A CISA adicionou a vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas devido à evidência de exploração ativa.
Ações Recomendadas
Atualizar o Citrix NetScaler ADC e Citrix NetScaler Gateway com os patches de segurança fornecidos pela Citrix.
Verificar se os sistemas estão vulneráveis e aplicar as atualizações de segurança o mais rápido possível.
Monitorar os sistemas para detectar possíveis ataques de exploit.
