CVE-2026-19490 NetScaler认证绕过在野利用

资讯专家

漏洞信息
CISA 周三警告称，攻击者正在利用 NetScaler 严重漏洞 CVE-2026-19490 发起攻击。该漏洞 CVSS 评分 9.3，属于认证绕过缺陷，可被远程未认证利用。Citrix 已于 8 月 19 日修复。

影响范围
受影响的是所有配置为网关（SSL VPN、ICA Proxy、CVPN、RDP Proxy）或 AAA 虚拟服务器的 NetScaler ADC 和 NetScaler Gateway 设备。Rapid7 此前警告称，鉴于 NetScaler 在企业环境中的部署情况，预计该漏洞很快会被攻击者利用，并建议组织按紧急事项优先修补。

在野利用与处置
CISA 已将 CVE-2026-19490 加入 Known Exploited Vulnerabilities（KEV）目录，要求联邦机构在三天内完成修补，以符合 BOD 26-04 的要求。CISA 未披露已观测到的利用尝试细节。

Previdian 数据显示，该漏洞的在野利用至少自 9 月 3 日已持续；此前一天，GitHub 上发布了针对它的 exploit。Previdian 创始人、前 WatchTowr 威胁情报负责人 Ryan Dewhurst 曾表示，一个未经核实但可信的 PoC 出现后，3 个国家的 3 个 IP 向他们的传感器发送了匹配请求。

处置建议
使用受影响 NetScaler 配置的组织应尽快确认版本与配置，并按 Citrix 修复版本紧急升级或修补。Citrix 产品是高价值目标，通常在漏洞公开后很快出现在野利用。