A Citrix alertou administradores a aplicar patches imediatamente contra uma vulnerabilidade crítica (CVE-2026-88779) que afeta os aparelhos de rede NetScaler ADC e a solução de acesso remoto seguro NetScaler Gateway. Essa vulnerabilidade, classificada como CWE-119, permite um estouro de buffer de memória e tem um CVSS v3 de 7,5.
Os produtos afetados incluem:
NetScaler ADC: versões anteriores a 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS e 13.1-37.282
NetScaler Gateway: versões anteriores a 14.1-73.41 e 13.1-64.28
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas, destacando o risco significativo que ela representa.
Ações Recomendadas
Aplicar patches nas versões afetadas do NetScaler ADC e NetScaler Gateway.
Verificar se os sistemas estão atualizados de acordo com as versões seguras.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Próximo Passo
Verifique a versão atual do NetScaler ADC e NetScaler Gateway em uso e compare com as versões seguras recomendadas.