Detalhes Técnicos

  • CVE-2026-88771: Vulnerabilidade de validação de entrada inadequada que permite que um atacante não autenticado execute comandos arbitrários.
  • CVE-2026-88772: Vulnerabilidade de restrição inadequada de operações dentro dos limites de um buffer de memória.

Ações Recomendadas

  • Atualizar os produtos Citrix NetScaler ADC e Gateway para as versões mais recentes.
  • Implementar medidas de segurança adicionais para proteger contra ataques.
  • Monitorar os sistemas para detectar possíveis atividades suspeitas.

Fontes

  • CISA: https://www.cisa.gov/news-events/alerts/2026/09/27/critical-zero-day-vulnerabilities-exploited-citrix-netscaler-adc-gateway
  • Security Affairs: https://securityaffairs.com/199891/hacking/u-s-cisa-adds-citrix-netscaler-flaws-to-its-known-exploited-vulnerabilities-catalog.html