Uma vulnerabilidade de alta gravidade no Citrix NetScaler ADC e Citrix NetScaler Gateway, rastreada como CVE-2026-88779, foi explorada em ataques direcionados. A vulnerabilidade, que tem uma pontuação CVSS de 8,7, pode levar a uma falha nas implementações SAML.
Detalhes Técnicos
A CVE-2026-88779 é uma vulnerabilidade de estouro de buffer de memória que pode ser explorada para causar impactos significativos.
A vulnerabilidade afeta as versões do ADC antes da 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS e 13.1-37.282, e do Gateway antes da 14.1-73.41 e 13.1-64.28.
A CISA adicionou essa vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, destacando o risco significativo que ela representa.
Ações Recomendadas
Atualizar o Citrix NetScaler ADC e Citrix NetScaler Gateway para as versões corrigidas o mais rápido possível.
Implementar medidas de segurança adicionais para monitorar e proteger contra atividades suspeitas.
Verificar se os sistemas estão configurados corretamente para evitar a exploração da vulnerabilidade.
