Il front-end Gateway di NetScaler è il vero bersaglio
Citrix NetScaler ADC e NetScaler Gateway entrano oggi nella fascia delle correzioni immediate: CISA ha aggiunto CVE-2026-19490 al catalogo KEV e Citrix ha pubblicato le build corrette per le versioni colpite. L'esposizione non riguarda ogni installazione, ma soprattutto i deployment in modalità Gateway.
Quando il dispositivo è esposto come Gateway, il servizio pubblico che fa da porta d'ingresso per SSL VPN, ICA Proxy, CVPN o RDP Proxy può essere abusato da un outsider senza autenticazione e portare all'esecuzione di codice sul dispositivo stesso. Il punto debole sta quindi nel front-end di accesso remoto, non dietro un account amministrativo.
Per chi gestisce NetScaler usati come proxy di accesso remoto, la superficie davvero a rischio è il perimetro internet-facing che distribuisce la fiducia verso gli utenti. Con lo sfruttamento già confermato, la correzione non è più una manutenzione ordinaria ma il confine minimo da chiudere su questi Gateway.
AL26-019 - Vulnerabilities impacting Citrix NetScaler ADC and NetScaler Gateway - CVE-2026-19490 and CVE-2026-19489 - Update 1 - Canadian Centre for Cyber Security
AL26-019 - Vulnerabilities impacting Citrix NetScaler ADC and NetScaler Gateway - CVE-2026-19490 and CVE-2026-19489 - Update 1