CISA inclui falha no Citrix NetScaler em lista de exploração ativa
Publicado em
A CISA colocou a CVE-2026-88771, uma falha de validação de entrada no Citrix NetScaler ADC e no NetScaler Gateway, em seu catálogo de vulnerabilidades exploradas. Segundo a agência, a brecha pode permitir que um invasor sem autenticação execute comandos arbitrários.
Por que importa
A vulnerabilidade é crítica e já aparece associada a exploração ativa, de acordo com a CISA. Administradores que usam NetScaler ADC ou Gateway em versões afetadas devem priorizar a correção para reduzir o risco de invasão.
O que fazer
- Atualize o Citrix NetScaler ADC para 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS ou 13.1.37.279 FIPS and NDcPP, conforme o ambiente.
- Atualize o Citrix NetScaler Gateway para 14.1-73.37 ou 13.1-64.23.
- Verifique se há instâncias em versões anteriores às corrigidas e trate-as como prioritárias para patch.
- Acompanhe os alertas da Citrix e da CISA sobre novas orientações de mitigação.