Skip to content
OpenAdvisories
Critical 1 exploited CVE NCSC-2026-0318 2 CVEs

Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway

Published Aug 20, 2026 · Updated Sep 7, 2026 · Revision 2 · nl

Vendor: Citrix Vendor: NetScaler Product: ADC Product: Gateway Product: NetScaler ADC and NetScaler Gateway

Summary

Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway.

Details

Interpretaties
De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.

De kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.

**UPDATE**

Er is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.

Oplossingen
Citrix heeft updates uitgebracht om deze kwetsbaarheden in NetScaler ADC en NetScaler Gateway te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 9.3
    CVE-2026-19490 Exploited Public exploit EPSS 33%

    NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490

    Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

    NetScaler ADC Gateway
    KEV Sep 9, 2026
  • High 8.8
    CVE-2026-19489 Public exploit

    Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 thr…

    NetScaler ADC Gateway

Revision history

  1. #1.0.1

    Publieke PoC code beschikbaar waardoor actiefmisbruik op korte termijn te verwachten is.

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939