A Citrix lançou atualizações de emergência para uma nova vulnerabilidade de negação de serviço no NetScaler, rastreada como CVE-2026-88779, que já foi explorada em ataques zero-day. Pesquisadores estão investigando se também pode ser explorada para execução remota de código.
Detalhes Técnicos
A vulnerabilidade afeta o NetScaler ADC e o NetScaler Gateway antes das versões 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS e 13.1-37.282.
A CVE-2026-88779 é uma vulnerabilidade de restrição imprópria de operações dentro dos limites de um buffer de memória.
O CISA adicionou essa vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas, destacando o risco significativo que ela representa para as entidades federais.
Ações Recomendadas
Atualizar o NetScaler ADC e o NetScaler Gateway para as versões mais recentes.
Investigar se a vulnerabilidade foi explorada em seu ambiente.
Implementar medidas de segurança adicionais para prevenir ataques.
Verifique independentemente antes de agir — os IOCs podem incluir falsos positivos.
