Citrix vá lỗi NetScaler cho phép vượt xác thực trên một số Gateway và AAA
"Citrix released updates for NetScaler ADC and NetScaler Gateway to fix two vulnerabilities, including CVE-2026-19490, a critical authentication bypass affecting certain Gateway and AAA virtual server configurations, and CVE-2026-19489, a memory overflow that can cause denial-of-service when SIP ALG is enabled on an LSN group. The fixes are available in NetScaler ADC/Gateway 14.1-73.32+, 13.1-63.21+, and corresponding FIPS/NDcPP builds; Citrix also noted that some deployments can mitigate CVE-2026-19490 with signatures via NetScaler Console Global Deny Lists."
Rủi ro chính là vượt xác thực trên các cấu hình Gateway/AAA và khả năng DoS ở một số triển khai. Cần ưu tiên vá lỗi và kiểm tra điều kiện cấu hình ngay.
Sự cố có thể ảnh hưởng đến truy cập từ xa, VPN và tính sẵn sàng của dịch vụ. Nếu khai thác thành công, có thể gây gián đoạn vận hành và tăng rủi ro truy cập trái phép.
Citrix đã phát hành bản cập nhật cho NetScaler ADC và NetScaler Gateway để khắc phục hai lỗ hổng bảo mật, trong đó có một lỗi vượt xác thực mức nghiêm trọng. Các phiên bản bị ảnh hưởng gồm 14.1 trước 14.1-73.32, 13.1 trước 13.1-63.21, cùng một số bản FIPS và NDcPP tương ứng. Lưu ý rằng các dịch vụ đám mây do Citrix quản lý và Adaptive Authentication do Citrix quản lý không bị ảnh hưởng vì đã được cập nhật.
Lỗ hổng CVE-2026-19490 có điểm CVSS 9.3, ảnh hưởng đến các cấu hình Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) hoặc AAA virtual server trong một số điều kiện cụ thể, đặc biệt khi có SAML action. Lỗ hổng còn lại, CVE-2026-19489 với điểm CVSS 8.8, là lỗi memory overflow có thể gây từ chối dịch vụ (DoS) khi SIP ALG được bật trên cấu hình LSN group.
Citrix khuyến nghị quản trị viên rà soát cấu hình để xác định điều kiện kích hoạt, ưu tiên theo mức độ phơi nhiễm và vai trò triển khai. Có thể kiểm tra các chuỗi cấu hình liên quan trong hệ thống, hoặc áp dụng Global Deny Lists qua NetScaler Console nếu đáp ứng điều kiện phiên bản. Bản vá đã có sẵn trong 14.1-73.32+, 13.1-63.21+ và các bản FIPS/NDcPP tương ứng.