Krytyczna luka w NetScaler ADC i NetScaler Gateway (CVE-2026-19490)

Co wiadomo

W NetScaler ADC i NetScaler Gateway wykryto krytyczną lukę bezpieczeństwa o wysokim poziomie zagrożenia (CVSS 9.3). Dotyczy wersji ADC od 13.1 do 63.21 oraz od 14.1 do 73.32, a także Gateway w tych samych zakresach wersji.

Wpływ biznesowy

Luka ta może umożliwić atakującym przejęcie kontroli nad urządzeniami NetScaler ADC i Gateway, co zagraża integralności i dostępności sieci oraz aplikacji. Organizacje korzystające z tych rozwiązań powinny niezwłocznie zweryfikować swoje wersje i podjąć działania minimalizujące ryzyko potencjalnych incydentów.

Rekomendowane działania administratora

Zaleca się pilne sprawdzenie wersji oprogramowania NetScaler ADC i Gateway w infrastrukturze oraz zapoznanie się z zaleceniami producenta dotyczącymi aktualizacji lub łatek. W przypadku braku dostępnych poprawek, należy ograniczyć ekspozycję urządzeń w sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze. Wsparcie DataHouse obejmuje weryfikację wersji, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ryzyka poprzez analizę logów i zabezpieczenie środowiska.

Źródła

• NVD
• CISA KEV
• Reference
• Reference