A CISA divulgou recentemente oito vulnerabilidades críticas afetando os produtos Citrix NetScaler ADC e Citrix NetScaler Gateway. Destas, CVE-2026-88771 e CVE-2026-88772 foram adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV) devido à evidência de exploração ativa.
Detalhes Técnicos
CVE-2026-88771: Vulnerabilidade de validação inadequada de entrada em Citrix NetScaler ADC e Citrix NetScaler Gateway, permitindo que um atacante não autenticado execute comandos arbitrários.
CVE-2026-88772: Vulnerabilidade de restrição inadequada de operações dentro dos limites de um buffer de memória em Citrix NetScaler ADC e Citrix NetScaler Gateway, levando a execução de código remoto ou negação de serviço.
Ações Recomendadas
Atualizar os produtos Citrix NetScaler ADC e Citrix NetScaler Gateway para as versões mais recentes.
Verificar se os produtos estão configurados corretamente e se as atualizações de segurança foram aplicadas.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
É fundamental que as organizações tomem medidas imediatas para proteger seus sistemas contra essas vulnerabilidades críticas.