Ad

CVE-2026-19490

CRITICAL CVSS 4.0: 9,3 EPSS 5.60% ACTIVE EXPLOIT
Обновлено 10 сентября 2026
Citrix

Уязвимость из каталога CISA KEV — активно эксплуатируется

Эта уязвимость активно используется злоумышленниками. Необходимо принять меры как можно скорее.

Срок устранения: 12 сентября 2026

Параметр Значение
CVSS 9,3 (CRITICAL)
Уязвимые версии 13.1 — 14.1-73.32
Устранено в версии 13.1-37.277
Тип уязвимости CWE-288 (Обход аутентификации)
Поставщик Citrix
Публичный эксплойт Да

Уязвимость в NetScaler ADC и NetScaler Gateway. Эта проблема затрагивает ADC: с 14,1 по 73,32 и с 13,1 по 63,21; Шлюз: с 14.1 по 73.32 и с 13.1 по 63.21.

Показать оригинальное описание (EN)

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Уязвимые продукты 7

Конфигурация От (включительно) До (исключительно)
Citrix Netscaler_Application_Delivery_Controller
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
13.1 13.1-37.277
Citrix Netscaler_Application_Delivery_Controller
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
13.1 13.1-37.277
Citrix Netscaler_Application_Delivery_Controller
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
13.1 13.1-63.21
Citrix Netscaler_Application_Delivery_Controller
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
14.1 14.1-73.32
Citrix Netscaler_Application_Delivery_Controller
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
14.1-66.68 <= 14.1-73.32
Citrix Netscaler_Gateway
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
13.1 13.1-63.21
Citrix Netscaler_Gateway
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
14.1 14.1-73.32