Citrix divulgou atualizações de segurança para corrigir uma vulnerabilidade grave no NetScaler ADC e no Citrix NetScaler Gateway, que tem sido explorada em ataques direcionados. A falha, identificada como CVE-2026-88779, possui uma pontuação CVSS de 8.7 em 10.0. Trata-se de um problema de estouro de memória que pode resultar em negação de serviço sob condições específicas de implantação.
Para que a exploração seja bem-sucedida, é necessário que o NetScaler ADC ou o NetScaler Gateway estejam configurados como provedores de serviço SAML ou provedores de identidade SAML. Os clientes devem verificar suas configurações para entradas como “SAML SP” e “SAML IdP” para identificar se estão vulneráveis.
A falha foi corrigida nas seguintes versões: NetScaler ADC e Gateway 14.1-73.41 e posteriores, 13.1-64.28 e posteriores, além das versões FIPS e NDcPP correspondentes. A Citrix reconheceu que ataques direcionados a implantações não corrigidas podem manter o serviço indisponível se a condição for repetidamente acionada.
A vulnerabilidade foi reportada pela Bishop Fox e watchTowr. A watchTowr conseguiu reproduzir a falha horas após detectar atividade em honeypots do NetScaler. A Citrix observou que, embora a disponibilidade do serviço seja afetada, não há impacto identificado na integridade dos dados dos clientes.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a CVE-2026-88779 ao seu catálogo de vulnerabilidades conhecidas, exigindo que agências federais apliquem os patches até 7 de outubro de 2026. A Citrix também está monitorando questões relacionadas à autenticação SAML em implantações geridas por clientes.
Fonte:https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html
