NetScaler CVE-2026-19490: Observate Tentative de Atac Corespunzătoare PoC de Bypass al Autentificării

Mai multe regiuni au raportat observarea unor tentative de atac la distanță împotriva dispozitivelor Citrix NetScaler ADC și Gateway, vizând în mod specific vulnerabilitatea critică de bypass al autentificării identificată ca CVE-2026-19490. Aceste cereri de atac observate corespund îndeaproape unui Proof of Concept (PoC) disponibil public, indicând tentative active de exploatare. Deși articolul subliniază că o compromitere reușită a mediilor reale nu a fost confirmată public, natura vulnerabilității prezintă un risc semnificativ, permițând atacatorilor la distanță neautentificați să ocolească potențial măsurile de securitate.

Vulnerabilitatea afectează versiuni specifice de NetScaler ADC și Gateway, condițiile variind în funcție de versiunea produsului, configurație (în special acțiunile SAML) și dacă sunt activate modurile FIPS sau NDcPP. Fluxul de atac implică scanarea serverelor virtuale NetScaler Gateway sau AAA expuse și trimiterea de cereri create care pot reuși să ocolească autentificarea prin căi alternative. Dacă reușește, acest bypass ar putea oferi atacatorilor acces la funcționalități protejate, permițându-le să inspecteze configurațiile, să încerce furtul de credențiale sau să stabilească un punct de sprijin pentru conexiuni suplimentare în rețeaua internă, deși aceste acțiuni ulterioare rămân neconfirmate.

Implicația principală a acestei vulnerabilități este potențialul de acces neautorizat la sisteme și date sensibile. Administratorii sunt sfătuiți să își actualizeze instanțele NetScaler la cele mai recente versiuni patch-uite, conform recomandărilor Citrix, deoarece nu sunt oferite soluții de ocolire prin configurare. Investigarea jurnalelor de autentificare și a sesiunilor pentru cereri anormale sau sesiuni care nu se aliniază cu configurațiile necesare este crucială pentru detectarea unei potențiale exploatări, chiar dacă lacunele în jurnale și reutilizarea sesiunilor pot complica detectarea.