A vulnerabilidade CVE-2026-88771 permite que atacantes executem comandos no NetScaler Gateway antes de qualquer autenticação.
O argumento da Cloudflare é que aplicar patches leva um tempo que a maioria dos times não tem. Por isso, a decisão de quem pode chegar ao gateway deveria acontecer antes do código vulnerável — por exemplo, com uma camada de acesso Zero Trust na frente do equipamento.
Em resumo
- Aplique a correção do fabricante assim que possível.
- Reduza a superfície exposta: o gateway não deveria aceitar conexões não autenticadas da Internet inteira.
Fonte: Beyond the patch: Protecting your NetScaler gateway against future vulnerabilities — Cloudflare. Resumo e tradução livre da redação do Lotm Kernel; leia o anúncio original para todos os detalhes.