Citrix 敦促管理员尽快修补 NetScaler 新漏洞

Citrix 向客户发出警告，需立即加固系统，修复影响 NetScaler Gateway 安全远程接入设备与 NetScaler ADC 网络设备的两个安全漏洞。

CVE‑2026‑19490（高危，CVSS‑B 9.3） 远程无权限攻击者可实现身份认证绕过。触发条件取决于 NetScaler 固件版本以及是否配置 SAML Action，设备需配置为 AAA 虚拟服务器，或是 Gateway（SSL VPN、ICA 代理、CVPN、RDP 代理）模式。

管理员可在配置文件检索字符串判断设备是否受该漏洞影响：

• SAML 动作配置：add authentication samlAction .*
• Auth 或 VPN 虚拟服务器：add authentication vserver .*、add vpn vserver .*

1. CVE‑2026‑19489（高危，CVSS‑B 8.8，CWE‑120 缓冲区溢出） 当大规模 NAT 组配置开启 SIP ALG（会话初始协议应用层网关）时，未授权远程攻击者可利用该内存溢出漏洞实施拒绝服务（DoS）攻击。

排查该漏洞的配置特征字符串：add lsn group.*sipalg.*

升级目标版本

受影响设备需升级至如下对应版本：

• NetScaler ADC / NetScaler Gateway：14.1‑73.32 及以上
• NetScaler ADC / NetScaler Gateway：13.1‑63.21 及以上
• NetScaler ADC FIPS：14.1‑73.32 FIPS 及以上
• NetScaler ADC FIPS & NDcPP：13.1‑37.277 及以上

“强烈建议客户查阅 CTX696939 知识库文章，评估自身部署是否受影响，并尽快将受影响设备升级至上述版本。”

该通告适用于客户自建运维的 NetScaler ADC、NetScaler Gateway（包含部分 FIPS、NDcPP 版本）。使用客户侧 NetScaler 实例的 SecurAccess ZTNA Hybrid（原 Secure Private Access Hybrid）同样受影响，需要升级。

目前暂未监测到这两个新漏洞在野外被实际利用。 回顾历史事件：今年 3 月 23 日 Citrix 就曾敦促修补另外两个 NetScaler 漏洞 CVE‑2026‑3055、CVE‑2026‑4368，发布短短数日后 CVE‑2026‑3055 就出现在野攻击。 美国 CISA 于 3 月 30 日将 CVE‑2026‑3055 录入 KEV 已知被利用漏洞目录，要求联邦机构 3 日内完成设备加固。

过去五年，CISA 一共收录 22 个 NetScaler 在野利用漏洞，其中 6 个被勒索软件团伙用于攻击。

ShadowServer 基金会持续统计互联网暴露的 NetScaler ADC 与 Gateway 设备数量，但无法区分蜜罐环境，也无法统计有多少设备存在 CVE‑2026‑19489、CVE‑2026‑19490 的可攻击配置。