[Fonte única] Citrix corrige 12 falhas em produtos NetScaler

A Citrix teria lançado correções para 12 vulnerabilidades em produtos NetScaler e Secure Access Client. O destaque é uma falha crítica de autenticação no NetScaler Console, descrita como capaz de permitir que invasores não autenticados acessem recursos restritos.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Segundo a reportagem, as correções abrangem falhas no NetScaler ADC, NetScaler Gateway, NetScaler Console e Secure Access Client. Os impactos relatados incluem negação de serviço, que derruba ou interrompe o sistema, e contorno de autenticação.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O risco mais direto é a combinação de indisponibilidade e acesso sem credenciais. A publicação no X atribui nota CVSS 9,4 ao contorno de autenticação do NetScaler Console e diz que ele poderia expor recursos restritos a atacantes não autenticados.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Administradores desses produtos devem identificar as instalações sob sua responsabilidade e priorizar as atualizações disponibilizadas. Essa é uma recomendação inferida da gravidade relatada e da existência de correções, pois o lote não contém versões afetadas nem instruções detalhadas de instalação.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O lote sustenta que há correções e descreve possíveis impactos, mas não informa quais versões são vulneráveis, se existe exploração ativa, quais pré-condições cada falha exige ou se há medidas temporárias para ambientes que não possam atualizar imediatamente.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O The Hacker News chamou atenção para dois cenários críticos: um contorno de autenticação no NetScaler Console, com CVSS 9,4, e outra falha do NetScaler, com CVSS 9,5, que poderia provocar negação de serviço.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A reportagem apresentou o conjunto de 12 correções e citou falhas críticas em diferentes componentes. Pouco depois, a conta do veículo no X condensou o alerta, destacando especificamente o acesso sem autenticação no Console e o risco separado de negação de serviço.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 2 atualizações e 9 interações.

O trecho da reportagem identifica a CVE-2026-120868, com CVSS 9,3, como uma vulnerabilidade de estouro de memória, mas a descrição técnica está truncada. Separadamente, a publicação no X menciona notas 9,4 para o contorno de autenticação do Console e 9,5 para uma falha de negação de serviço, sem fornecer os respectivos identificadores CVE.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O lote contém uma entrada RSS do The Hacker News e uma publicação da conta do mesmo veículo no X. Como ambas vêm da mesma origem editorial e nenhum boletim oficial da Citrix foi incluído, elas não constituem confirmação independente dos detalhes apresentados.[1]Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes