Uma vulnerabilidade crítica no Citrix NetScaler ADC e NetScaler Gateway está sendo explorada ativamente, permitindo que um atacante leve informações potencialmente sensíveis. A vulnerabilidade, CVE-2026-3055 (CVSS 9.3), é causada por falta de validação de entrada, levando a uma leitura de memória excessiva.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-3055 (CVSS 9.3)
Tipo de Vulnerabilidade: Insuficiente validação de entrada, leitura de memória excessiva
Impacto: Potencialmente sensíveis informações podem ser acessadas por um atacante
Solução: A Citrix está trabalhando em uma atualização para corrigir a vulnerabilidade. É recomendável aplicar a atualização assim que possível.