Laburpen exekutiboa
Citrix-ek bi kalteberatasun argitaratu ditu NetScaler ADC eta NetScaler Gateway-rentzat. Lehenengoa (CVE-2026-19490, CVSS 9.3) autentifikatu gabeko erasotzaile bati gailuaren autentifikazioa saihesteko aukera ematen dio bide alternatibo baten bidez, eta Gateway gisa (SSL VPN, ICA Proxy, CVPN, RDP Proxy) edo AAA zerbitzari birtual gisa konfiguratutako ekipoei eragiten die. Bigarrena (CVE-2026-19489, CVSS 8.8) memoria-gainezkatze bat da, gailuaren portaera ustekabekoa edo zerbitzu-ukapena eragin dezakeena, SIP ALG gaituta duten ekipoei baino ez die eragiten, LSN talde baten konfigurazioaren gainean. Biak urrunetik ustia daitezke sarearen bidez, aurretiazko autentifikaziorik eta erabiltzailearen interakziorik gabe. Ez dago bestelako arintze-neurririk: Citrix-ek 14.1-73.32, 13.1-63.21 edo ondorengo bertsioetara eguneratzea gomendatzen du. Gaur egun ez da ustiapen aktiborik jakinarazi, baina eguneratzeak premia handia du NetScaler ADC eta NetScaler Gateway 14.1, 14.1-73.32 baino lehenagoko bertsioak NetScaler ADC eta NetScaler Gateway 13.1, 13.1-63.21 baino lehenagoko bertsioak NetScaler ADC FIPS, 14.1-73.32 FIPS baino lehenagoko bertsioak NetScaler ADC FIPS eta NDcPP, 13.1-37.277 baino lehenagoko bertsioak
Azterketa teknikoa
- CVE-2026-19490: Autentifikazioa saihestea bide alternatibo baten bidez. Autentifikatu gabeko erasotzaile batek gailuaren autentifikazio-kontrolak saihets ditzake. Gateway gisa (SSL VPN, ICA Proxy, CVPN, RDP Proxy) edo AAA zerbitzari birtual gisa konfiguratutako ekipoei baino ez die eragiten; 14.1-43.56, 14.1-66.68-FIPS eta 13.1-61.28 bertsioetan eta ondorengoetan, SAML ekintza bat konfiguratuta dagoenean soilik.
- CWE: CWE-288
- CVSS: 9.3 (Kritikoa)
- CVSS bektorea: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
- Esplotazioa: Ez da detektatu
- CVE-2026-19489: Memoria-gainezkatzea, gailuaren portaera ustekabekoa edo zerbitzu-ukapena eragin dezakeena. SIP ALG (Session Initiation Protocol Application Layer Gateway) gaituta duten ekipoei baino ez die eragiten, LSN (Large Scale NAT) talde baten konfigurazioaren gainean.
- CWE: CWE-119
- CVSS: 8.8 (Altua)
- CVSS bektorea: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L
- Esplotazioa: Ez da detektatu
Arintzea / Konponbidea
Cloud Software Group-ek NetScaler ADC eta NetScaler Gateway-ren eragindako bezeroei eguneratutako bertsio garrantzitsuak instalatzeko eskatzen die ahalik eta lasterren: NetScaler ADC eta NetScaler Gateway 14.1-73.32 eta ondorengo bertsioak, NetScaler ADC eta NetScaler Gateway 13.1-63.21 eta 13.1-eko ondorengo bertsioak, NetScaler ADC 14.1-FIPS 14.1-73.32 FIPS eta 14.1-FIPS-eko ondorengo bertsioak, eta NetScaler ADC 13.1-FIPS eta 13.1-NDcPP 13.1-37.277 eta 13.1-FIPS eta 13.1-NDcPP-eko ondorengo bertsioak.