Pesquisadores detalham exploração ativa da falha crítica no Citrix NetScaler

30 de setembro de 2026 · 2 fontes independentes

A vulnerabilidade CVE-2026-88772 é uma falha crítica de overflow de memória no protocolo DTLS do Citrix NetScaler, com pontuação CVSS de 9,5.

Explica a natureza técnica e a gravidade da falha que afeta os appliances da Citrix.

A vulnerabilidade está sendo explorada ativamente desde pelo menos o início de setembro de 2026, afetando organizações governamentais, financeiras, educacionais e de serviços jurídicos.

Evidencia a exploração real da falha e o impacto sobre diversos setores e regiões.

A exploração da CVE-2026-88772 ocorre no primeiro handshake DTLS, antes de qualquer login, permitindo ao atacante executar código arbitrário com privilégios de root no sistema FreeBSD.

Descreve como um atacante pode assumir o controle do dispositivo sem credenciais.

O mecanismo do exploit explora uma inconsistência na análise do campo fragment_length do cabeçalho DTLS, onde o NetScaler confia em um tamanho declarado menor que o real, causando overflow no buffer.

Explica a causa técnica, detalhada por pesquisadores, que permite o ataque.

A Citrix divulgou uma segunda vulnerabilidade zero-day explorada em conjunto, a CVE-2026-88771.

Contextualiza a existência de outra falha crítica ativamente explorada no mesmo produto.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico