Alta 8,7CTIR Gov
Corrupção de memória em NetScaler ADC
- Gravidade
- Alta
- CVSS 8,7 (v4.0)
- Exploração ativa
- Não confirmada
- ainda fora do catálogo KEV
- Chance de exploração
- 11,4%
- EPSS, próximos 30 dias
- Fontes
- 1
- 1 oficial
Resumo
Foi divulgada uma vulnerabilidade em NetScaler ADC do tipo corrupção de memória. A gravidade é alta, com nota CVSS 8,7.
O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 98/2026.
O modelo EPSS estima 11,4% de chance de exploração nos próximos 30 dias.
Versões afetadas
- ADC: antes de 14.1-73.41
- ADC: antes de 13.1-64.28
- ADC: antes de 14.1-73.41 FIPS
- ADC: antes de 13.1-37.282
- Gateway: antes de 14.1-73.41
- Gateway: antes de 13.1-64.28
Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.
O que fazer
- Verifique se a sua empresa usa NetScaler ADC e em qual versão.
- Aplique a atualização de segurança do fabricante (veja as referências abaixo).
- Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.
Linha do tempo das fontes
- CTIR Govoficial Alerta 98/2026 do CTIR Gov
Descrição oficial CVE.org, em inglês
Vulnerability in NetScaler ADC and NetScaler Gateway.
This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
Referências
Este alerta reúne informação pública de fontes oficiais e da imprensa especializada, revisada pela equipe InfocuestaSec antes de publicar. Ele não substitui o comunicado do fabricante. Não publicamos códigos de exploração.