Identificador / NVD
CVE-2026-88779
citrix netscaler application delivery controller · citrix netscaler gateway
Análise técnica
A falha é um estouro de buffer em componentes do NetScaler ADC e NetScaler Gateway. Ela ocorre ao processar dados de entrada que excedem o tamanho esperado em rotinas de manipulação de strings, corrompendo a memória adjacente. Um atacante remoto pode explorar a vulnerabilidade enviando pacotes especialmente formatados, obtendo execução arbitrária de código ou negação de serviço. A exploração é viável em versões anteriores às listadas, sem necessidade de credenciais prévias.
ANÁLISE EM PORTUGUÊS · 11 DE OUT. DE 2026
Descrição original do NVD
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Resposta recomendada
Atualize o NetScaler ADC e o NetScaler Gateway para as versões 14.1-73.41 ou superiores, conforme o patch oficial da Citrix. Caso a atualização imediata não seja possível, restrinja o tráfego de rede ao serviço e habilite inspeção profunda de pacotes.
Orientação gerada por IA. Confirme versões afetadas e correções no aviso do fornecedor antes de aplicar mudanças.
No radar da Statecraft
Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.
Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.
CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.