Falha no NetScaler ADC e Gateway está na lista KEV da CISA
Publicado em
A CISA incluiu a falha CVE-2026-88779 no catálogo KEV, indicando exploração ativa, segundo o órgão. A vulnerabilidade afeta o NetScaler ADC e o NetScaler Gateway, com correções já disponíveis para as versões afetadas.
Por que importa
Como a exploração já foi confirmada pela CISA, a falha merece atenção imediata de quem administra ambientes NetScaler. O problema pode afetar a disponibilidade do serviço e, segundo a Rapid7, já aparece em intrusões observadas em outubro de 2026.
O que fazer
- Atualizar o NetScaler ADC para 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS ou 13.1-37.282, conforme a linha usada.
- Atualizar o NetScaler Gateway para 14.1-73.41 ou 13.1-64.28, conforme a versão instalada.
- Verificar se há instâncias expostas e revisar sinais de atividade incomum nos appliances.
- Priorizar a correção em ambientes ligados a autenticação e SAML, citados pela Rapid7 como alvos de exploração ativa.