A Cloud Software Group liberou atualizações de segurança urgentes para o NetScaler ADC (anteriormente Citrix ADC) e NetScaler Gateway (anteriormente Citrix Gateway), abordando duas vulnerabilidades significativas que permitem a atacantes remotos não autenticados comprometerem sistemas afetados. Organizações com implementações gerenciadas por clientes são fortemente recomendadas a aplicar as atualizações imediatamente.
Detalhes Técnicos
CVE-2026-3055: Vulnerabilidade de Leitura Fora de Limites via SAML IDP (Identificador de Provedor de Identidade): permite que atacantes remotos não autenticados explorem a vulnerabilidade e comprometam sistemas afetados.
Impacto: Permite ataques remotos não autenticados, o que pode levar a execução de código arbitrário, exfiltração de dados sensíveis e outros tipos de ataques mal-intencionados.
Solução: A aplicação das atualizações de segurança urgentes liberadas pela Cloud Software Group é a única forma de corrigir a vulnerabilidade e proteger os sistemas afetados.
