Zuletzt aktualisiert:
Kaum ist der nächste NetScaler Security Bulletin veröffentlicht, läuft bei mir bereits der Scan über die Umgebungen.
Diesmal geht es insbesondere um CVE-2026-19490.
CVSS v4.0: 9.3 – CRITICAL 🔴
Die Schwachstelle ermöglicht unter bestimmten Voraussetzungen einen Authentication Bypass über einen alternativen Pfad. Besonders kritisch: Ein Angriff kann remote, ohne vorherige Authentifizierung und ohne Benutzerinteraktion erfolgen.
Betroffen sein können NetScaler ADC/Gateway-Systeme, die als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder AAA vServer eingesetzt werden. Bei neueren 13.1-/14.1-Builds ist insbesondere eine konfigurierte SAML Action eine relevante Voraussetzung.
Genau hier zeigt sich für mich wieder der Unterschied zwischen:
„Wir haben NetScaler im Einsatz.“
und
„Welche unserer NetScaler sind tatsächlich betroffen?“
Mein NetScaler Security Scanner prüft deshalb aktuell nicht nur den Firmwarestand, sondern auch die Konfiguration und bewertet, ob die Voraussetzungen für die Schwachstelle vorhanden sind.
Für CVE-2026-19490 sind beispielsweise Konfigurationen rund um
authentication samlAction
authentication vserver
vpn vserver
relevant. Citrix beschreibt diese Prüfungen inzwischen ebenfalls explizit.
Meine Empfehlung: Internet-facing NetScaler jetzt prüfen, Exposure und Konfiguration bewerten und betroffene Systeme unverzüglich auf einen korrigierten Build aktualisieren.
Bei einem CVSS von 9.3 und einem möglichen unauthenticated Authentication Bypass würde ich das nicht auf den nächsten regulären Patchday schieben.
🔍 Security Scan läuft…
Citrix Security Bulletin CTX696939 – CVE-2026-19489 / CVE-2026-19490
