A Citrix foi forçada a corrigir vulnerabilidades de zero-day em seus produtos NetScaler após relatos de exploração ativa por atacantes. As vulnerabilidades, identificadas como CVE-2026-88771 e CVE-2026-88772, permitem que atacantes executem comandos em dispositivos NetScaler deixados em configurações de fábrica.
Detalhes Técnicos
As vulnerabilidades afetam os produtos Citrix NetScaler ADC e Gateway.
CVE-2026-88771: vulnerabilidade de validação de entrada inadequada que permite que um atacante não autenticado execute comandos.
CVE-2026-88772: outra vulnerabilidade crítica que foi explorada por atacantes.
A CISA adicionou essas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV).
Ações Recomendadas
Atualize os produtos Citrix NetScaler para as versões corrigidas.
Verifique se os dispositivos NetScaler estão configurados corretamente e não estão expostos a ataques.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
A próxima etapa é verificar se os sistemas NetScaler da organização estão atualizados e configurados corretamente para evitar exploração por atacantes.
