A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Citrix NetScaler, rastreada como CVE-2026-88779, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). Essa vulnerabilidade, que tem uma pontuação de CVSS de 8,7, é uma falha de estouro de memória no Citrix NetScaler ADC e Citrix NetScaler Gateway, o que pode levar a ataques cibernéticos.
Detalhes Técnicos
A vulnerabilidade afeta as versões do Citrix NetScaler ADC anteriores a 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS e 13.1-37.282, bem como as versões do Citrix NetScaler Gateway anteriores a 14.1-73.41 e 13.1-64.28.
A CISA classifica essa vulnerabilidade como um vetor de ataque frequente para atores maliciosos e destaca os riscos significativos que ela representa para a empresa federal.
Próximos Passos
Verificar se os sistemas Citrix NetScaler estão atualizados com as últimas versões de segurança.
Implementar medidas de segurança adicionais para proteger contra ataques cibernéticos.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração da vulnerabilidade.
