CVE-2026-19490
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 12 set
Vulnerabilità · 48 giorni fa
Citrix NetScaler ADC e NetScaler Gateway entrano oggi nella fascia delle correzioni immediate: CISA ha aggiunto CVE-2026-19490 al catalogo KEV e Citrix ha pubblicato le build corrette per le versioni colpite. L'esposizione non riguarda ogni installazione, ma soprattutto i deployment in modalità Gateway.
Quando il dispositivo è esposto come Gateway, il servizio pubblico che fa da porta d'ingresso per SSL VPN, ICA Proxy, CVPN o RDP Proxy può essere abusato da un outsider senza autenticazione e portare all'esecuzione di codice sul dispositivo stesso. Il punto debole sta quindi nel front-end di accesso remoto, non dietro un account amministrativo.
Per chi gestisce NetScaler usati come proxy di accesso remoto, la superficie davvero a rischio è il perimetro internet-facing che distribuisce la fiducia verso gli utenti. Con lo sfruttamento già confermato, la correzione non è più una manutenzione ordinaria ma il confine minimo da chiudere su questi Gateway.
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 12 set
4 fonti che coprono questa storia
Critical NetScaler Vulnerability Exploited in Attacks
Tracked as CVE-2026-19490, the authentication bypass flaw has been exploited in the wild since at least September 3.
Kritisk sårbarhet i Citrix NetScaler ADC och NetScaler Gateway - CERT-SE
Citrix har publicerat information om en kritisk sårbarhet som påverkar Citrix NetScaler ADC och NetScaler Gateway.
AL26-019 - Vulnerabilities impacting Citrix NetScaler ADC and NetScaler Gateway - CVE-2026-19490 and CVE-2026-19489 - Update 1
Critical Citrix NetScaler auth bypass now leveraged in attacks
Attackers have begun targeting a critical-severity Citrix NetScaler auth bypass flaw (CVE-2026-19490) in the wild, according to vulnerability intelligence company Previdian.
Part of the PlainSec briefing for 2026-09-07