CVE-2026-19490

Nome do Software Vulnerável e Versões Afetadas NetScaler ADC versões 13.1 through 63.21 NetScaler ADC versões 14.1 through 73.32 NetScaler Gateway versões 13.1 through 63.21 NetScaler Gateway versões 14.1 through 73.32 Citrix ADC versões anteriores a 13.1-54.29 Citrix Gateway versões anteriores a 13.1-54.29 Citrix ADC versões anteriores a 14.1-25.53 Citrix Gateway versões anteriores a 14.1-25.53 NetScaler versões anteriores a 15.1-4.53

Description Uma falha de bypass de autenticação existe em aparelhos NetScaler ADC e Gateway quando configurados como servidores virtuais AAA ou Gateways para serviços como SSL VPN, ICA Proxy, CVPN ou RDP Proxy. O problema ocorre durante o processamento do SAML HTTP-Redirect binding no endpoint /cgi/samlauth, permitindo que um invasor não autenticado envie um SAMLResponse não assinado e obtenha uma sessão válida. Isso pode conceder acesso administrativo total à interface de gerenciamento, normalmente na porta 443/tcp, ignorando a autenticação SAML ou OAuth. Tentativas de exploração no mundo real foram detectadas a partir de IPs de origem na Austrália, Estados Unidos e Alemanha. Aproximadamente 22.000 aparelhos ADC expostos e 1.700 instâncias de Gateway foram rastreados online.

Recommendations Atualize as versões do NetScaler ADC e Gateway 13.1 para 13.1-54.29 ou posterior. Atualize as versões do NetScaler ADC e Gateway 14.1 para 14.1-25.53 ou posterior. Atualize a versão do NetScaler 15.1 para 15.1-4.53 ou posterior. Restrinja o acesso à interface de gerenciamento apenas a endereços IP confiáveis usando regras de firewall ou Listas de Controle de Acesso (ACLs). Audite os logs em busca de sessões administrativas não autorizadas.