Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-19490 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-09 |
| Producent | Citrix |
| Produkt | NetScaler |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 5.6% (percentyl: 93%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-12 |
Opis podatności
Źródło: CISA KEV
Citrix NetScaler ADC oraz NetScaler Gateway zawierają podatność ominięcia uwierzytelniania wykorzystującą alternatywną ścieżkę lub kanał dostępu (authentication bypass using an alternate path or channel).
Podatność ujawnia się przy określonych konfiguracjach urządzenia — gdy działa ono jako serwer wirtualny AAA albo jako Gateway w jednym z trybów: SSL VPN, ICA Proxy, CVPN lub RDP Proxy. W takiej konfiguracji nieuwierzytelniony, zdalny atakujący może ominąć uwierzytelnianie.
To istotne zastrzeżenie przy ustalaniu zakresu prac: nie każda instalacja NetScalera jest podatna w ten sam sposób — decyduje rola, w jakiej urządzenie zostało skonfigurowane. Warto jednak zauważyć, że wymienione tryby to właśnie te, w których NetScaler pełni funkcję bramy dostępu zdalnego, czyli z definicji jest wystawiony na ruch z zewnątrz.
Pozycja figuruje w katalogu CISA KEV jako aktywnie wykorzystywana, a wyznaczony termin reakcji minął 2026-09-12.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, zachowując zgodność z dyrektywą CISA BOD 26-04 („Prioritizing Security Updates Based on Risk”) oraz wytycznymi CISA „Forensics Triage Requirements”. W przypadku usług chmurowych postępuj według właściwych zapisów BOD 26-04, a jeżeli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu.
Ocena ekspozycji każdego zasobu na dostęp z internetu oraz przestrzeganie zasad aktualizacji wynikających z BOD 26-04 pozostają po stronie organizacji.
Kogo dotyczy?
Podatność dotyczy organizacji korzystających z Citrix NetScaler ADC oraz NetScaler Gateway.
Zacznij od inwentaryzacji konfiguracji, nie od samej wersji oprogramowania: ustal, które z Twoich urządzeń działają jako serwer wirtualny AAA lub jako Gateway w trybie SSL VPN, ICA Proxy, CVPN albo RDP Proxy. To one wyznaczają realny zakres ekspozycji. Ponieważ w tych rolach urządzenie obsługuje dostęp zdalny, w praktyce jest osiągalne z internetu.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
