Citrix NetScaler tem falha crítica com correção disponível
Publicado em
A CISA incluiu a CVE-2026-88772 no catálogo KEV e classificou a exploração como ativa, segundo a agência. A falha afeta o Citrix NetScaler ADC e o NetScaler Gateway e pode permitir execução remota de código ou negação de serviço.
Por que importa
Quem administra ambientes com Citrix NetScaler deve tratar o caso como prioritário, já que a exploração foi confirmada pela CISA. A vulnerabilidade é crítica, com nota CVSS 9,5, e há versões corrigidas disponíveis.
O que fazer
- Atualize o Citrix NetScaler ADC para 13.1-64.23, 13.1.37.279 ou 14.1-73.37, conforme a linha usada.
- Atualize o Citrix NetScaler Gateway para 13.1-64.23 ou 14.1-73.37.
- Verifique se há instâncias nas faixas afetadas, incluindo edições FIPS e NDcPP citadas pela Citrix.
- Priorize a aplicação do patch em sistemas expostos à internet e monitore sinais de comprometimento.