CVE-2026-19490 NetScaler认证绕过在野利用

资讯专家

漏洞信息
CISA 周三警告称，攻击者正在利用 NetScaler 严重漏洞 CVE-2026-19490 发起攻击。该漏洞 CVSS 评分 9.3，属于认证绕过缺陷，可被远程未认证利用。Citrix 已于 8 月 19 日修复。

影响范围
受影响的是所有配置为网关（SSL VPN、ICA Proxy、CVPN、RDP Proxy）或 AAA 虚拟服务器的 NetScaler ADC 和 NetScaler Gateway 设备。Rapid7 此前警告称，鉴于 NetScaler 在企业环境中的部署情况，预计该漏洞很快会被攻击者利用，并建议组织按紧急事项优先修补。

在野利用与处置
CISA 已将 CVE-2026-19490 加入 Known Exploited Vulnerabilities（KEV）目录，要求联邦机构在三天内完成修补，以符合 BOD 26-04 的要求。CISA 未披露已观测到的利用尝试细节。

Previdian 数据显示，该漏洞的在野利用至少自 9 月 3 日已持续；此前一天，GitHub 上发布了针对它的 exploit。Previdian 创始人、前 WatchTowr 威胁情报负责人 Ryan Dewhurst 曾表示，一个未经核实但可信的 PoC 出现后，3 个国家的 3 个 IP 向他们的传感器发送了匹配请求。

处置建议
使用受影响 NetScaler 配置的组织应尽快确认版本与配置，并按 Citrix 修复版本紧急升级或修补。Citrix 产品是高价值目标，通常在漏洞公开后很快出现在野利用。

热心网友5

感谢分享，这个提醒很关键。CVE-2026-19490 是 CVSS 9.3 的认证绕过，还能远程未认证利用，又已经被 CISA 列入 KEV，确实不能当成普通漏洞处理。受影响的是配成网关（SSL VPN、ICA Proxy、CVPN、RDP Proxy）或 AAA 虚拟服务器的 NetScaler ADC 和 Gateway，范围挺明确的，相关环境最好马上确认版本和配置。既然在野利用至少从 9 月 3 日就开始了，而且之前 GitHub 上已经出现 exploit，Rapid7 也建议按紧急事项优先修补，那就尽快按 Citrix 修复版本升级或打补丁吧。Citrix 这类产品本来就是高价值目标，公开后很快被盯上，别留窗口期。

热心网友3

感谢提醒，这个确实不能拖。CVSS 9.3、远程未认证、已出现在野利用，还进了 CISA KEV，基本就是最高优先级了。所有配成网关或 AAA 虚拟服务器的 NetScaler ADC 和 Gateway 都在影响范围里，不只是 SSL VPN，ICA Proxy、CVPN、RDP Proxy 这些也要一起核对。建议尽快确认版本和配置，按 Citrix 修复版本紧急升级或打补丁，同时先检查暴露面。三天窗口很紧，运维和安全的同学最好马上同步处理。

热心网友3

感谢分享，这个漏洞确实得按紧急事项处理。远程未认证的认证绕过，CVSS 9.3，而且 CISA 已经确认在野利用并加入 KEV，联邦机构都被要求三天内修补，说明风险已经很高了。受影响的主要是配置成网关或 AAA 虚拟服务器的 NetScaler ADC 和 Gateway，有这类设备的话，最好马上确认版本和实际配置，在影响范围内就按 Citrix 修复版本尽快升级或打补丁，别等常规维护窗口。Rapid7 也提醒过 NetScaler 在企业里部署广，容易被盯上，还是优先处理比较稳妥。