A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas às suas Vulnerabilidades Conhecidas e Exploradas (KEV) devido à exploração ativa: CVE-2026-88771 e CVE-2026-88772.
A CISA ordenou que as agências governamentais dos EUA protegessem seus sistemas contra ataques que exploram vulnerabilidades críticas em Citrix NetScaler. As vulnerabilidades permitem a execução remota de código e afetam produtos Citrix NetScaler ADC e Gateway.
Detalhes Técnicos
CVE-2026-88771: Vulnerabilidade de validação inadequada de entrada em Citrix NetScaler ADC e Gateway, permitindo execução remota de código.
CVE-2026-88772: Vulnerabilidade de restrição inadequada de operações dentro dos limites de um buffer de memória em Citrix NetScaler ADC e Gateway.
Ações Recomendadas
Atualizar os produtos Citrix NetScaler ADC e Gateway para as versões mais recentes.
Verificar se os sistemas estão vulneráveis e aplicar patches imediatamente.
Monitorar os sistemas para detectar possíveis ataques.
As vulnerabilidades afetam versões específicas dos produtos Citrix NetScaler ADC e Gateway, incluindo antes de 14.1-73.37, 13.1-64.23, e outras.
