Alert GCSA-26186 - Vulnerabilita' in prodotti Citrix

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26186
Data: 20 Agosto 2026
Titolo: Vulnerabilita' in prodotti Citrix

******************************************************************

:: Descrizione del problema

Citrix ha pubblicato un avviso di sicurezza relativo a due vulnerabilita' critiche presenti in
NetScaler ADC (precedentemente Citrix ADC) e NetScaler Gateway (precedentemente Citrix Gateway).

La vulnerabilita' CVE-2026-19489 (CVSS score 8.8) e' di tipo overflow di memoria
e puo' portare a comportamenti imprevedibili o a un Denial of Service.
Richiede che SIP ALG (Session Initiation Protocol Application Layer Gateway)
sia abilitato su una configurazione di gruppo Large Scale NAT (LSN).

La vulnerabilita' CVE-2026-19490 (CVSS score 9.3) e' di tipo bypass dell'autenticazione tramite un percorso alternativo.
Richiede che l'appliance sia configurata come Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o come server virtuale AAA.
Nelle versioni 14.1-43.56 o successive e 13.1-61.28 o successive, il problema si verifica solo quando e' configurata un'azione SAML;
nelle build precedenti e nella versione 13.1 FIPS, e' sufficiente la configurazione come Gateway o server virtuale AAA.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

NetScaler ADC and NetScaler Gateway version before 13.1-63.21
NetScaler ADC and NetScaler Gateway version before 14.1-73.32

NetScaler ADC FIPS before 14.1-73.32 FIPS
NetScaler ADC FIPS and NDcPP before 13.1-37.277


:: Impatto

Denial of Service (DoS)
Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

Aggiornare i prodotti alle ultime versioni.

https://docs.netscaler.com/en-us/citrix-adc/current-release/upgrade-downgrade-citrix-adc-appliance.html
https://docs.netscaler.com/en-us/citrix-adc/current-release/upgrade-downgrade-citrix-adc-appliance/upgrade-standalone-appliance.html
https://support.citrix.com/external/article/CTX691210/netscaler-upgrades-and-general-configura.html
https://www.citrix.com/downloads/citrix-adc/


:: Riferimenti

Citrix Security Bulletin
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2026-19489
https://www.cve.org/CVERecord?id=CVE-2026-19490


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaobEOQAKCRDBnEyTZRJg
QhtUAJ9F1fNwAlsdTfVDiNJRYQntnBiblgCfSnWoE6h3VaInur5KehYA3NQwS1Y=
=XN6Z
-----END PGP SIGNATURE-----