CVE-2026-19490CISA KEV · АКТИВНО В АТАКАХ
NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490
CVSS 3.1Critical
9.3/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Установить обновления NetScaler ADC и Gateway выше версий 14.1-73.32 и 13.1-63.21 согласно бюллетеню вендора.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Критическая уязвимость в NetScaler ADC и NetScaler Gateway с высоким риском компрометации периметра.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Уязвимость затрагивает компоненты обработки сетевого трафика в NetScaler ADC и Gateway с версий 13.1 и 14.1.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Потенциальный обход аутентификации, выполнение произвольного кода либо отказ в обслуживании шлюзов авторизации.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
NetScalerADC
>= 14.1➔Патч не выпущен
NetScalerADC
>= 13.1➔Патч не выпущен
NetScalerGateway
>= 14.1➔Патч не выпущен
NetScalerGateway
>= 13.1➔Патч не выпущен
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-19490: NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490. URL: https://cve.futuretools.ru/cve/CVE-2026-19490
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_19490,
title = {{CVE-2026-19490: NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-19490}},
note = {Оперативный инженерный анализ киберугроз}
}