A Citrix lançou atualizações emergenciais para uma vulnerabilidade de negação de serviço (DoS) no NetScaler, identificada como CVE-2026-88779, que já está sendo explorada em ataques. Esta falha é uma vulnerabilidade de buffer de memória que afeta appliances NetScaler ADC e NetScaler Gateway que utilizam autenticação SAML com funcionalidade Gateway ou AAA. A pontuação CVSS atribuída é de 8.7.
Os produtos afetados incluem versões do NetScaler ADC e NetScaler Gateway que implementam a autenticação SAML. A exploração pode ocorrer em implementações não mitigadas, levando a condições de negação de serviço. A Citrix observou ataques direcionados a essas implementações, que podem causar a indisponibilidade do serviço.
Há indícios de exploração ativa, com relatos de administradores de NetScaler sobre reinicializações inesperadas de appliances, mesmo após a aplicação de atualizações de segurança. Pesquisadores estão investigando se a vulnerabilidade pode ser utilizada para execução remota de código, com tentativas de exploração observadas em logs.
A Citrix recomenda que os clientes atualizem para as versões 14.1-73.41 ou 13.1-64.28 para corrigir a falha. Além disso, listas de bloqueio de IPs maliciosos estão disponíveis para mitigar os riscos.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews