Falha crítica no Citrix NetScaler tem nota 9,5 e pode derrubar gateways corporativos

A Citrix acabou de publicar um alerta de segurança que todo administrador de rede deveria ler agora: múltiplas vulnerabilidades de overflow de memória no NetScaler ADC e no NetScaler Gateway, e a pior delas chega à impressionante nota 9,5 de 10 na escala CVSS 4.0. Exploração remota, sem necessidade de autenticação e classificada como crítica.

As falhas podem ser acionadas pelos caminhos de autenticação RTSP ALG, SAML e WebAuth, provocando corrupção de memória que leva a comportamento errático ou à queda total do serviço justamente no gateway que deveria proteger o tráfego corporativo.

A Citrix liberou as correções no aviso CTX697305. Aplique os patches agora, revise a configuração e feche a porta de entrada da sua infraestrutura antes que outra pessoa encontre o caminho primeiro.