Citrix NetScaler 存在两个严重漏洞，无需凭证即可绕过认证机制
Do Son
Do Son
代码卫士
2026年8月20日 16:29
北京
在小说阅读器读本章
去阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
Cloud Software Group发布了一项重要安全公告，提醒客户注意影响NetScaler ADC（原Citrix ADC）和NetScaler Gateway（原Citrix Gateway）的两个严重漏洞CVE-2026-19489和CVE-2026-19490，它们可导致攻击者在未打补丁的设备上触发拒绝服务条件或完全绕过身份验证机制，从而使企业远程访问基础设施面临重大风险。
Citrix NetScaler 严重漏洞
这两个漏洞中更为严重的是 CVE-2026-19490，CVSS v4.0 基础评分为 9.3，归类为 CWE-288（使用替代路径进行身份验证绕过）。该漏洞可导致攻击者绕过配置为 SSL VPN、ICA Proxy、CVPN 或 RDP Proxy 网关的 NetScaler 设备上，或绕过配置为 AAA 虚拟服务器设备上的身份验证控制。
可利用性取决于所使用的具体软件构建版本。在 NetScaler 14.1-43.56 及更高版本，以及 13.1-61.28 及更高版本，仅当设备配置了 SAML 操作时，该漏洞才可被利用。但在较早的构建版本上，任何网关或 AAA vserver 配置都足以暴露该漏洞，从而使更广泛的部署环境受到影响。鉴于身份验证网关是远程访问的主要控制点，成功利用该漏洞可能使攻击者在没有有效凭证的情况下未经授权进入企业网络。
第二个漏洞 CVE-2026-19489 的 CVSS v4.0 评分为 8.8，源于内存溢出问题，与 CWE-119（内存缓冲区范围内操作的不当限制）相关。当在大规模 NAT（LSN）组配置中启用了 SIP ALG（会话发起协议应用层网关）时，会触发该漏洞。利用该漏洞可能导致设备行为不可预测或完全拒绝服务中断，从而破坏依赖于 NetScaler 进行流量管理和 NAT 转换的关键网络服务。
这些漏洞影响 NetScaler ADC 和 NetScaler Gateway 73.32 之前的构建版本14.1、63.21 之前的构建版本 13.1，以及这些版本的 FIPS 和 NDcPP 变体。
值得注意的是，依赖客户托管 NetScaler 实例的 Secure Private Access Hybrid 部署同样受到影响，需进行同样的升级，不过 Cloud Software Group 已经修复了云托管服务和 Adaptive Authentication 产品。
须立即升级
管理员可通过检查 NetScaler 配置文件中的特定命令字符串来评估自身是否受影响。对于 CVE-2026-19489，搜索包含 SIP ALG 设置的 LSN 组条目即可确认前提条件。对于 CVE-2026-19490，检查是否存在 SAML 操作配置或现有的身份验证和 VPN vserver 条目，即可判断设备是否满足被利用的条件。
Cloud Software Group 正在督促所有客户立即升级到 NetScaler ADC 和 Gateway 14.1-73.32 或更高版本、13.1-63.21 或更高版本，或相应的 FIPS 和 NDcPP 构建版本。
鉴于这些设备面向网络，且利用所需复杂度较低，安全团队应将打补丁视为紧急优先事项，而非例行维护任务。这些漏洞由摩根大通渗透测试团队的 Samarth Vashisht 负责任披露，突显了协调漏洞研究在保护广泛部署的企业基础设施方面的价值。运行存在漏洞构建版本的组织机构应假定，一旦技术细节更广泛传播，遭受针对性扫描的风险将会增加，这在之前的 Citrix 和 NetScaler 漏洞历史中已有先例。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
Citrix 紧急修复已遭利用的 NetScaler RCE 0day漏洞
Citrix 分享Netscaler 密码喷射攻击的缓解措施
原文链接
https://cybersecuritynews.com/critical-citrix-netscaler-vulnerability/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞” 吧~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论