Impatto Sistemico

Critico (79.23)

Sintesi

Aggiornamenti di sicurezza Citrix sanano due vulnerabilità con gravità “alta” nei prodotti NetScaler ADC (precedentemente noto come Citrix ADC) e NetScaler Gateway (precedentemente noto come Citrix Gateway).

Tipologia

• Authentication Bypass
• Denial of Service
• Security Restrictions Bypass

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-19490 , di tipo “Authentication Bypass” e con score CVSS v3.1 pari a 9.8, interessa i dispositivi Citrix NetScaler ADC e Citrix NetScaler Gateway, in presenza di specifiche configurazioni. Tale vulnerabilità, qualora sfruttata da un attaccante remoto non autenticato, potrebbe aggirare i meccanismi di autenticazione e instaurare sessioni utente non autorizzate, ottenendo l’accesso a risorse normalmente protette. Ciò potrebbe determinare la compromissione della riservatezza delle informazioni trattate e favorire ulteriori attività malevole sui sistemi interessati.

Prodotti e/o versioni affette

NetScaler ADC e NetScaler Gateway

• 14.1-x, versioni precedenti alla 14.1-73.32
• 13.1-x, versioni precedenti alla 13.1-63.21

NetScaler ADC FIPS

• 14.1-x, versioni precedenti alla 14.1-73.32 FIPS
• 13.1-x, versioni precedenti alla 13.1-37.277

NetScaler ADC NDcPP

• 13.1-x, versioni precedenti alla 13.1-37.277

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nel relativo bollettino di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.