CVE-2026-19490criticalsob ataqueCWE-288

CVE-2026-19490: falha crítica em NetScaler ADC

NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490

Publicada em · Atualizada em

83Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.

ssvc Actcvss 9.3epss 23%
da publicação à arma14 dias
Publicada no NVD19 de ago.
1ª PoC+14d
CISA KEV+21d
probabilidade de exploração
23%top 2% das CVEs
exploração observada
simCISA + VulnCheck
2 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2026-09-12

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Dispositivos NetScaler ADC e Gateway em versões vulneráveis (14.1-73.32 ou 13.1-63.21) possuem uma falha crítica de autenticação que permite que invasores contornem os controles de segurança e ganhem acesso não autorizado ao sistema.

Detalhe técnico

Esta vulnerabilidade de bypass de autenticação (CWE-288) afeta NetScaler ADC e Gateway em múltiplas versões. Atacantes não autenticados ou com privilégios baixos podem contornar mecanismos de autenticação para obter acesso não autorizado, potencialmente resultando em compromisso total do sistema, exfiltração de dados ou movimento lateral na infraestrutura de rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Produtos afetados
NetScaler · ADCNetScaler · Gateway
PoCs públicas encontradas — 2
githubgithub.com/TarPeg007/CVE-2026-19490★ 18githubgithub.com/BishopFox/CVE-2026-19490-check★ 1
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — NetScaler ADC

No mesmo produto, das mais perigosas para as menos.

CVE-2025-5777CRITICALNetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overreadEPSS 100.0%KEVCVE-2025-7775CRITICALMemory overflow vulnerability leading to Remote Code Execution and/or Denial of ServiceEPSS 20.3%KEVCVE-2025-6543CRITICALMemory overflow vulnerability leading to unintended control flow and Denial of ServiceEPSS 10.6%KEVCVE-2026-3055CRITICALInsufficient input validation leading to memory overreadEPSS 4.0%KEVCVE-2026-8452HIGHMemory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of ServiceEPSS 1.0%KEVCVE-2026-88779HIGHMemory overflow vulnerability leading to Denial of ServiceEPSS 0.6%KEV
Referências
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-19490