Vulnerabilità · 53 giorni fa
Il front door di NetScaler salta il login su ruoli chiave NetScaler ADC e NetScaler Gateway di Citrix diventano un punto di accesso non autenticato quando sono usati nei ruoli Gateway, AAA virtual server o SAML IdP: non è un difetto generico di bordo, ma un bypass che apre la porta proprio nei nodi che gestiscono accesso remoto e identità.
Citrix e i CERT nazionali hanno pubblicato correzioni per CVE-2026-19490 e per il separato CVE-2026-19489 . La prima consente di aggirare il controllo di login tramite un percorso alternativo; la seconda può causare comportamento imprevedibile o denial of service se SIP ALG è attivo in una configurazione LSN. In pratica, il dispositivo che dovrebbe verificare chi entra può lasciare passare senza una vera autenticazione.
Per chi usa NetScaler come Gateway o come intermediario SSO, la superficie non coincide con il semplice “appliance esposto a Internet”. Conta la funzione che svolge: se il ruolo è quello giusto, l’impatto va trattato come accesso front-door ai flussi di accesso remoto e di identità, non come un guasto di servizio isolato.
NVD KEV
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 12 set
CVE-2026-19489 NVD KEV
Cronologia Fonti 11 fonti che coprono questa storia
Help Net Security 21 ago
Citrix urges customers to fix critical NetScaler authentication bypass (CVE-2026-19490) - Help Net Security
Citrix patched two vulnerabilities in NetScaler ADC and Gateway, including a critical bypass flaw, CVE-2026-19490.
CSO Online 20 ago
Citrix issues critical security updates for its NetScaler devices
A memory overflow vulnerability and an authentication bypass both require urgent attention.
The Hacker News 20 ago
Critical NetScaler Flaw Can Bypass Authentication on Certain Gateway and AAA Servers
Citrix fixes NetScaler CVE-2026-19490, a CVSS 9.3 authentication bypass affecting certain Gateway, AAA, and SAML configurations.
CERT-SE 20 ago
Kritisk sårbarhet i Citrix NetScaler ADC och NetScaler Gateway - CERT-SE
Citrix har publicerat information om en kritisk sårbarhet som påverkar Citrix NetScaler ADC och NetScaler Gateway.
CSIRT Italia / ACN 20 ago
Vulnerabilità in prodotti Citrix
Aggiornamenti di sicurezza Citrix sanano due vulnerabilità con gravità "alta" nei prodotti NetScaler ADC (precedentemente noto come Citrix ADC) e NetScaler Gateway (precedentemente noto come Citrix Gateway).
SecurityWeek 20 ago
Exploitation Expected for Critical Authentication Bypass Patched in Citrix NetScaler
Remote, unauthenticated attackers could exploit the critical-severity flaw without user interaction.
BleepingComputer 20 ago
Citrix urges admins to patch new NetScaler flaws as soon as possible
Citrix has warned customers to immediately secure their systems against two vulnerabilities affecting NetScaler Gateway secure remote access solutions and NetScaler ADC networking appliances.
INCIBE-CERT 20 ago
Múltiples vulnerabilidades en NetScaler ADC y NetScaler Gateway de Citrix
Citrix ha publicado 2 vulnerabilidades: 1 de severidad crítica y 1 de severidad alta que, en caso de s
NCSC-NL Advisories 20 ago
Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway Revisies
De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep.
Rapid7 19 ago
CVE-2026-19490 Critical Vulnerability Affecting Citrix Netscaler ADC and Netscaler Gateway
On August 19, 2026, a security advisory was published for CVE-2026-19490, a critical authentication bypass vulnerability affecting Citrix NetScaler ADC and NetScaler Gateway.
CERT-EU Advisories 19 ago
Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
Entità CVE-2026-19490 CVE-2026-19489 Riepilogo fornitore: Citrix
Part of the PlainSec briefing for 2026-08-24
Editions Storie correlate Vulnerabilità · 53 giorni fa
Il front door di NetScaler salta il login su ruoli chiave NetScaler ADC e NetScaler Gateway di Citrix diventano un punto di accesso non autenticato quando sono usati nei ruoli Gateway, AAA virtual server o SAML IdP: non è un difetto generico di bordo, ma un bypass che apre la porta proprio nei nodi che gestiscono accesso remoto e identità.
Citrix e i CERT nazionali hanno pubblicato correzioni per CVE-2026-19490 e per il separato CVE-2026-19489 . La prima consente di aggirare il controllo di login tramite un percorso alternativo; la seconda può causare comportamento imprevedibile o denial of service se SIP ALG è attivo in una configurazione LSN. In pratica, il dispositivo che dovrebbe verificare chi entra può lasciare passare senza una vera autenticazione.
Per chi usa NetScaler come Gateway o come intermediario SSO, la superficie non coincide con il semplice “appliance esposto a Internet”. Conta la funzione che svolge: se il ruolo è quello giusto, l’impatto va trattato come accesso front-door ai flussi di accesso remoto e di identità, non come un guasto di servizio isolato.
NVD KEV
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 12 set
CVE-2026-19489 NVD KEV
Cronologia Fonti 11 fonti che coprono questa storia
Help Net Security 21 ago
Citrix urges customers to fix critical NetScaler authentication bypass (CVE-2026-19490) - Help Net Security
Citrix patched two vulnerabilities in NetScaler ADC and Gateway, including a critical bypass flaw, CVE-2026-19490.
CSO Online 20 ago
Citrix issues critical security updates for its NetScaler devices
A memory overflow vulnerability and an authentication bypass both require urgent attention.
The Hacker News 20 ago
Critical NetScaler Flaw Can Bypass Authentication on Certain Gateway and AAA Servers
Citrix fixes NetScaler CVE-2026-19490, a CVSS 9.3 authentication bypass affecting certain Gateway, AAA, and SAML configurations.
CERT-SE 20 ago
Kritisk sårbarhet i Citrix NetScaler ADC och NetScaler Gateway - CERT-SE
Citrix har publicerat information om en kritisk sårbarhet som påverkar Citrix NetScaler ADC och NetScaler Gateway.
CSIRT Italia / ACN 20 ago
Vulnerabilità in prodotti Citrix
Aggiornamenti di sicurezza Citrix sanano due vulnerabilità con gravità "alta" nei prodotti NetScaler ADC (precedentemente noto come Citrix ADC) e NetScaler Gateway (precedentemente noto come Citrix Gateway).
SecurityWeek 20 ago
Exploitation Expected for Critical Authentication Bypass Patched in Citrix NetScaler
Remote, unauthenticated attackers could exploit the critical-severity flaw without user interaction.
BleepingComputer 20 ago
Citrix urges admins to patch new NetScaler flaws as soon as possible
Citrix has warned customers to immediately secure their systems against two vulnerabilities affecting NetScaler Gateway secure remote access solutions and NetScaler ADC networking appliances.
INCIBE-CERT 20 ago
Múltiples vulnerabilidades en NetScaler ADC y NetScaler Gateway de Citrix
Citrix ha publicado 2 vulnerabilidades: 1 de severidad crítica y 1 de severidad alta que, en caso de s
NCSC-NL Advisories 20 ago
Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway Revisies
De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep.
Rapid7 19 ago
CVE-2026-19490 Critical Vulnerability Affecting Citrix Netscaler ADC and Netscaler Gateway
On August 19, 2026, a security advisory was published for CVE-2026-19490, a critical authentication bypass vulnerability affecting Citrix NetScaler ADC and NetScaler Gateway.
CERT-EU Advisories 19 ago
Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
Entità CVE-2026-19490 CVE-2026-19489 Riepilogo fornitore: Citrix
Part of the PlainSec briefing for 2026-08-24
Editions Storie correlate