Udnyttet sårbarhed

CVE-2026-19490

TLP:CLEAR

Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel-sårbarhed

Citrix NetScaler ADC og NetScaler Gateway indeholder en authentication-bypass-sårbarhed, der involverer en alternativ sti eller kanal. Når NetScaler-enheden er konfigureret som en AAA virtual server eller som en Gateway (SSL VPN, ICA Proxy, CVPN eller RDP Proxy), kan en uautentificeret fjernangriber potentielt omgå godkendelse.

Fakta

Leverandør: Citrix
Produkt: NetScaler
CVSS: 9.3
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 32,7 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 9. september 2026
Første kendte udnyttelse: 9. september 2026
CISA's frist for amerikanske myndigheder: 12. september 2026
Svaghed: CWE-288
Første gang set af Risk Letters: 9. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD