В Citrix найдены «дыры», позволяющие обходить всякую аутентификацию

Дата публикации: 25-08-2026 07:10:00

Компания Citrix выпустила экстренный бюллетень с настоятельной рекомендацией срочно установить обновления к критической и субкритической уязвимостям в их продуктах марки NetScaler.

Основное содержимое страницы с новостью.

Компания Citrix выпустила экстренный бюллетень с настоятельной рекомендацией срочно установить обновления к критической и субкритической уязвимостям в их продуктах марки NetScaler.

Две угрозы

Компания Citrix выпустила срочные исправления к двум уязвимостям в своих продуктах NetScaler Gateway и NetScaler ADC, одна из которых оценивается как критическая, а другая - как высокоопасная.

Критической (9,3 балла по шкале CVSS-B) названа уязвимость CVE-2026-19490, характерная и для NetScaler ADC и NetScaler Gateway.

Она позволяет потенциальным злоумышленникам удаленно обходить всякую аутентификацию в ADC и Gateway, если устройство настроено на работу в режиме виртуального сервера AAA или в качестве шлюза (SSL, VPN, ICA Proxy, CVPN, RDP Proxy). При этом важную роль играют версия программной оболочки NetScaler и настройки SAML Action.

Администраторы могут определить присутствие уязвимости по присутствию настроек «add authentication samlAction .*», «add authentication vserver.*» и «add vpn vserver.*».

«Баг» присутствует в версиях ADC и Gateway в диапазонах 13.1-63.21 и 14.1-73.3.

Вторая, менее серьезная уязвимость, обозначенная как CVE-2026-19489 (8,8 балла по шкале CVSS-B), может приводить к отказу в обслуживании, когда в устройствах активирован режим SIP ALG (Session Initiation Protocol Application Layer Gateway - протокол инициирования сеанса для шлюза на уровне приложений) в настройках крупномасштабной группы преобразования сетевых адресов.

Специалисты по кибербезопасности могут определить, уязвимы ли Citrix NetScaler в их сети, проверив их настройки на наличие строки «add lsn group.*sipalg.*».

Эксплуатация пока не выявлена, но...

«Мы настоятельно рекомендуем клиентам ознакомиться с бюллетенем безопасности для NetScaler ADC и NetScaler Gateway, оценить, затронуты ли их развертывания, и как можно скорее обновить уязвимые устройства до рекомендуемых версий», - указывается в публикации Citrix. - «Бюллетень прямо касается поддерживаемых версий NetScaler ADC и NetScaler Gateway, управляемых клиентом, включая некоторые сборки, соответствующие стандартам FIPS и NDcPP. Развертывания SecurAccess ZTNA Hybrid (ранее Secure Private Access Hybrid), использующие управляемые клиентом экземпляры NetScaler, также затронуты и должны быть обновлены до рекомендуемых версий».

Информации о практической эксплуатации уязвимости пока нет. Однако эксперты ожидают ее в самом ближайшем будущем.

«Выпуск публичных исправлений автоматически становится своего рода рекламой уязвимостей и приглашением для хакеров ими воспользоваться, говорит Никита Павлов, эксперт по информационной безопасности компании SEQ. - Период между выходом патчей и их установкой на конечные системы - это основная зона риска для пользователей последних, и это время необходимо сократить до возможного минимума».

В марте этого года Citrix также настоятельно рекомендовал установить патчи к двум другим уязвимостям в продуктах Netscaler - CVE-2026-3055 и CVE-2026-4368; уже через несколько дней началась их активная эксплуатация со стороны киберзлоумышленников.

К настоящему времени ShadowServer Foundation насчитал 22 тысячи развертываний NetScaler ADC и 1800 развертываний NetScaler Gateway, доступных из интернета. Впрочем, в ShadowServer не уточняют, какая их часть гарантированно уязвима, и какой процент является тестовыми стендами или приманками для документирования кибератак.

• Школа Роста CNews — короткие онлайн-программы по востребованным ИТ-компетенциям

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	В Citrix найдены «дыры», позволяющие обходить всякую аутентификацию	0	8.71	25-08-2026
2	Bi.Zone: более 200 инсталляций Citrix NetScaler в России могут быть уязвимы	0	7	03-07-2026
3	Bi.Zone: более 200 инсталляций Citrix NetScaler в России могут быть уязвимы	0	7	03-07-2026
4	WSJ: кибератаки в США коснулись Cisco, Intel, NVidia и других	0	0	21-12-2020
5	Эксперты R-Vision назвали наиболее опасные уязвимости июля для корпоративной инфраструктуры	0	17.17	05-08-2026
6	BI.Zone выявила уязвимость в Directum RX	0	5.8	22-07-2026
7	BI.Zone выявила уязвимость в Directum RX	0	5.8	22-07-2026
8	Reuters: хакеры из Китая за последние несколько лет атаковали крупнейшие IT-компании мира	0	0	26-06-2019
9	Эксперты предупредили о хакерах, изучающих кадровые перестановки в компаниях	0	0	01-04-2025

Классификация: Пресс-релизы. Схожих патентов: 0. Схожих новостей: 9. Тональность: 0. Информативность: 8.71. Источник: mobileb2b.cnews.ru.