CVE sérülékenység 2026. 09. 10.

CVE-2026-19490

Alapadatok

Súlyosság

Kritikus

Publikálás dátuma 2026. 09. 19.

Érintett rendszerek

Citrix Netscaler

CWE

CWE-288

CVSS vektor

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

A termék megköveteli a hitelesítést, azonban az megkerülhető alternatív elérési útvonalon vagy csatornán keresztül.

Érintett rendszerek és verzióik

NetScaler ADC 14.1 <=73.32 (patch), 13.1 <=63.21 (patch)
NetScaler Gateway 14.1 <=73.32 (patch), 13.1 <=63.21 (patch)

Hivatkozások

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-19490